CVE-2025-40313
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie rekordów $Extend jako zwykłych plików. Zmiana wprowadzona w commit af153bb63a33 wymaga, aby każdy inode był jednym z typów S_IFDIR, S_IFLNK, S_IFREG, S_IFCHR, S_IFBLK, S_IFIFO lub S_IFSOCK, co skutkuje użyciem S_IFREG dla $Ext.
Ocena ryzyka
Podatność ta mogła prowadzić do nieautoryzowanego dostępu do danych lub manipulacji plikami w systemie plików NTFS. Może to wpłynąć na integralność i bezpieczeństwo danych przechowywanych na systemach korzystających z jądra Linux.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych zmian w plikach i strukturze systemu plików.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ntfs3: pretend $Extend records as regular files Since commit af153bb63a33 ("vfs: catch invalid modes in may_open()") requires any inode be one of S_IFDIR/S_IFLNK/S_IFREG/S_IFCHR/S_IFBLK/ S_IFIFO/S_IFSOCK type, use S_IFREG for $Ext