CVE-2025-40246

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.18.0-rc4-djwx

Descrição O kernel Linux contém uma falha relacionada ao acesso à memória fora dos limites durante o reparo de links simbólicos dentro do sistema de arquivos XFS. Especificamente, um cálculo incorreto na função min() resulta na leitura além do buffer alocado ao manipular links simbólicos. Este problema ocorre porque o tamanho do buffer xfs ifork::if bytes pode ser menor que o tamanho real do fork de dados, particularmente para links simbólicos. A vulnerabilidade é acionada durante operações de scrubbing de metadados, podendo levar à instabilidade do sistema ou travamentos. O problema foi identificado por meio de testes kfence e reportado por xfs/286.

Recomendações Atualize para uma versão superior a 6.18.0-rc4-djwx para corrigir esta vulnerabilidade.