CVE-2025-38652

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: Existe uma falha no kernel Linux relacionada a acesso fora dos limites dentro do sistema de arquivos f2fs ao lidar com caminhos de dispositivo. Especificamente, se o comprimento do caminho do dispositivo atingir MAX PATH LEN, o array sbi->devs.path[] pode não ser terminado em null, potencialmente levando à interpretação incorreta de dados seguintes ao array de caminho como parte do caminho do dispositivo. Isso pode ocorrer durante a montagem do dispositivo e causar falhas na localização de dispositivos. O problema reside dentro da estrutura f2fs dev info, especificamente no campo path.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.