CVE-2025-40137

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no sistema de arquivos f2fs relacionada ao gerenciamento do cache de páginas durante a destruição de inode. Especificamente, o problema surge na função f2fs truncate(), onde a página #0 pode ser criada no cache, mas não ser descartada corretamente em cenários de erro, levando a inconsistências detectadas por clear inode(). Isso pode resultar em um bug do kernel e potencial corrupção do sistema de arquivos. O problema foi identificado através de testes do syzbot, que relataram erros relacionados a limites SSA, valores CRC inválidos e inodes inline corrompidos. A vulnerabilidade ocorre durante o processo f2fs evict inode(), especificamente dentro das funções f2fs truncate(), f2fs convert inline inode() e f2fs grab cache folio().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.