CVE-2025-40179
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.
Ocena ryzyka
Organizacje mogą napotkać problemy z wydajnością i stabilnością systemu, gdy system plików będzie musiał obsługiwać nadmiernie duże pliki osierocone, co może prowadzić do wyczerpania zasobów pamięci.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu plików pod kątem nieprawidłowych rozmiarów plików osieroconych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ext4: verify orphan file size is not too big In principle orphan file can be arbitrarily large. However orphan replay needs to traverse it all and we also pin all its buffers in memory. Thus filesystems with absurdly large orphan