CVE-2025-38698
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFS, która pozwala na uszkodzenie zwykłych plików poprzez zapisanie wartości ujemnej dla i_size. Wprowadzono poprawkę, która dodaje sprawdzenie podczas otwierania takich plików, aby uniknąć błędów w kolejnych operacjach.
Risk Assessment
Organizacje mogą być narażone na uszkodzenie danych, co może prowadzić do utraty integralności plików oraz problemów z dostępnością systemu. W przypadku wykorzystania tej podatności, atakujący może wprowadzić nieprawidłowe dane do systemu plików.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby załatać tę podatność. Dodatkowo, warto monitorować systemy pod kątem nieprawidłowych plików oraz wdrożyć procedury regularnego tworzenia kopii zapasowych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: jfs: Regular file corruption check The reproducer builds a corrupted file on disk with a negative i_size value. Add a check when opening this file to avoid subsequent operation failures.