PT-2025-52665

CVE-2025-68337

·

Publicado

2025-01-01

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.18.0-rc1-next
Descrição O kernel do Linux contém um problema dentro do sistema de journaling jbd2. Um bug pode ocorrer na função jbd2 journal get create access() quando o sistema de arquivos está corrompido. Especificamente, o problema surge quando existem inconsistências nos dados do sistema de arquivos, como um bloco referenciado não ter seu bitmap definido, potencialmente levando à alocação e reutilização de um bloco. Isso pode desencadear uma falha do sistema devido a um opcode inválido. O problema ocorre em cenários com falhas de armazenamento e no modo errors=continue. O código anteriormente usava J ASSERT(), que não é confiável em situações anormais, e foi atualizado para acionar um aborto do JBD em vez disso.
Recomendações Atualize para uma versão superior a 6.18.0-rc1-next.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-72874
CLSA-2026-1789898700
ECHO-3E3E-0BD6-28A8
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
OPENSUSE-SU-2026:10039-1
OPENSUSE-SU-2026:10301-1
OPENSUSE-SU-2026:20287-1
SUSE-SU-2026:0447-1
SUSE-SU-2026:0472-1
SUSE-SU-2026:0473-1
SUSE-SU-2026:0587-1
SUSE-SU-2026:20477-1
SUSE-SU-2026:20498-1
SUSE-SU-2026:20555-1
SUSE-SU-2026:20570-1
SUSE-SU-2026:20599-1
SUSE-SU-2026:20615-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20876-1
USN-8094-1
USN-8094-2
USN-8094-3
USN-8094-4
USN-8094-5
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8152-1
USN-8163-1
USN-8163-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8243-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾