CVE-2025-39842

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha dentro do subsistema ocfs2. Especificamente, uma desreferência de ponteiro nulo pode ocorrer durante o processo de desligamento do journal devido a uma condição de corrida onde osb->journal pode ser NULL antes de ocfs2 delete osb() ser chamado. Isso ocorre porque ocfs2 journal shutdown() é executado antes de ocfs2 delete osb(), potencialmente levando a uma falha ao tentar liberar o inode do journal via jbd2 journal release jbd inode(). Adicionar verificações para osb->journal previne essa desreferência de ponteiro nulo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.