CVE-2025-37742

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi corrigida no kernel do Linux. O problema está relacionado ao sistema de arquivos jfs, onde o imap alocado na função diMount() não é devidamente inicializado após a alocação de memória. Isso faz com que a função snprintf() grave dados não inicializados em linebuf dentro de hex dump to buffer(). A vulnerabilidade deve-se ao uso de kmalloc em vez de kzalloc, que não limpa o conteúdo da memória alocada.

Recomendações Para resolver o problema, utilize kzalloc em vez de kmalloc na função diMount() para garantir que a memória alocada seja devidamente inicializada. Como medida de contorno temporária, considere restringir o acesso ao sistema de arquivos jfs até que um patch esteja disponível.