CVE-2025-38269

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: No kernel Linux, existe uma falha no subsistema btrfs, especificamente na função btrfs convert extent bit(). Se a função insert state() falhar, ela retorna um ponteiro de erro. Posteriormente, extent io tree panic() é chamada, o que aciona uma chamada BUG(). No entanto, se CONFIG BUG estiver desativado — uma configuração incomum —, a execução prossegue para cache state(), levando à dereferência do ponteiro de erro e resultando em um acesso inválido à memória.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.