CVE-2025-38701

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na qual um sistema de arquivos submetido a fuzzing malicioso pode disparar um BUG ON na função ext4 update inline data() quando um inode possui a flag INLINE DATA FL definida, mas está ausente o atributo estendido system.data. Este problema foi identificado através do fuzzing do syzbot. A vulnerabilidade é corrigida substituindo BUG ON por EXT4 ERROR INODE() em ext4 update inline data(), ext4 create inline data() e ext4 inline data truncate().

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.