CVE-2025-38660

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: A função parse longname() no subsistema Ceph não garante uma string terminada em NUL ao utilizar strrchr(), o que pode levar a um problema potencial. A função utiliza kmemdup nul() para criar um argumento terminado em NUL para kstrtou64(), mas essa terminação em NUL não é aplicada consistentemente quando necessária por outras funções. A solução recomendada é obter uma cópia terminada em NUL de toda a string.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.