CVE-2025-68315
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa naprawiono podatność związaną z wykrywaniem potencjalnie uszkodzonych identyfikatorów w liście wolnych identyfikatorów (free_nid_list) w systemie plików f2fs. Została dodana kontrola poprawności w funkcji f2fs_alloc_nid() w celu wykrycia ewentualnych uszkodzeń.
Ocena ryzyka
Potencjalne uszkodzenie identyfikatorów może prowadzić do błędów w zarządzaniu pamięcią i stabilności systemu plików, co zagraża integralności danych przechowywanych na dysku.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności oraz przeprowadzenie audytu systemu plików f2fs w celu zapewnienia jego integralności.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to detect potential corrupted nid in free_nid_list As reported, on-disk footer.ino and footer.nid is the same and out-of-range, let's add sanity check on f2fs_alloc_nid() to detect any potential corruption in free_nid_list.