PT-2025-33546
CVE-2025-38503
·
Publicado
2025-06-05
·
Atualizado
2026-10-18
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
Uma falha foi descoberta no kernel Linux relacionada à árvore de espaço livre do sistema de arquivos BTRFS. Especificamente, uma falha de asserção poderia ocorrer ao construir a árvore de espaço livre com o recurso de árvore de grupo de blocos ativado, particularmente ao processar um grupo de blocos vazio. Este problema surge porque o código assume incorretamente a existência de um item de grupo de blocos na raiz de extensão quando o recurso de árvore de grupo de blocos está ativo, levando a uma asserção inválida. A causa raiz é que, ao processar um grupo de blocos vazio,
btrfs search slot for read() pode retornar 1, indicando que nenhuma chave superior foi encontrada, o que aciona a falha de asserção.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾