PT-2025-27979 · Linux+5 · Linux Kernel+5
CVE-2025-38204
·
Publicado
2025-04-01
·
Atualizado
2026-08-30
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema consiste em uma leitura fora dos limites do índice do array na função
add missing indices. Especificamente, a variável stbl é do tipo s8, mas deve conter deslocamentos para um slot que pode variar de 0 a 127. Para corrigir isso, foi adicionada uma verificação de limite e, se a verificação falhar, a função retorna -EIO. Além disso, jfs readdir agora retorna um erro se add missing indices retornar um erro.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Validation of Array Index
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu