PT-2026-2868
CVE-2025-71107
·
Publicado
2025-01-01
·
Atualizado
2026-10-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.17.0-rc5-xfstests-g9dd1835ecda5
Descrição
Existe uma falha na implementação do sistema de arquivos F2FS do kernel Linux na qual a função
f2fs put super() pode ser chamada antes que todas as leituras de página de nó sejam concluídas. Isso pode levar a vazamentos na contagem de referência do sistema de arquivos durante operações de desmontagem e potencialmente causar travamentos do sistema, conforme demonstrado por falhas nos testes Xfstests generic/335 e generic/336. O problema ocorre porque a função f2fs put super() é invocada prematuramente, antes que todas as páginas de nó tenham concluído a leitura. Adicionar uma chamada a f2fs wait on all pages() para F2FS RD NODE resolve o problema.Recomendações
Atualize para uma versão do kernel Linux posterior a 6.17.0-rc5-xfstests-g9dd1835ecda5.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾