CVE-2025-38230

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 6.14.0-rc5-syzkaller

Descrição: Uma vulnerabilidade no kernel Linux foi corrigida, envolvendo a validação de parâmetros AG em dbMount() para prevenir travamentos. A validação verifica db agheight, db agwidth e db agstart em dbMount para detectar metadados corrompidos precocemente e evitar comportamento indefinido em dbAllocAG. Os limites para esses parâmetros são derivados de L2LPERCTL, LPERCTL/MAXAG e CTLTREESIZE. O problema foi identificado pelo Linux Verification Center utilizando Syzkaller e causou um erro de deslocamento fora dos limites (shift-out-of-bounds) em fs/jfs/jfs dmap.c.

Recomendações: Para versões do kernel Linux anteriores a 6.14.0-rc5-syzkaller, atualize para uma versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso à função vulnerável dbMount() até que um patch esteja disponível. Evite usar a função dbAllocAG() com metadados corrompidos para minimizar o risco de exploração.