CVE-2025-23130

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores à versão corrigida

Descrição Um bug no sistema de arquivos f2fs foi identificado, que pode causar um pânico quando a operação fallocate falha para pinfile. Este problema ocorre devido à alocação concorrente de pinfile esgotar as seções livres, resultando em um pânico na função get new segment(). Para corrigir isso, a abrangência do lock pin sem foi expandida para incluir f2fs gc(), garantindo espaço livre suficiente para alocações subsequentes. Além disso, o tratamento de caminhos de erro foi aprimorado ao chamar f2fs bug on() apenas em caminhos de alocação não-pinfile em get new segment() e redefinir os campos curseg em new curseg().

Recomendações Para versões do kernel do Linux anteriores à versão corrigida, considere aplicar o patch fornecido para resolver o problema. Como medida temporária de contorno, restrinja o acesso ao sistema de arquivos f2fs para minimizar o risco de exploração. Evite usar a função fallocate no sistema de arquivos f2fs afetado até que o problema seja resolvido.