PT-2025-34389 · F2Fs+5 · F2Fs+5

CVE-2025-38627

·

Publicado

2025-01-01

·

Atualizado

2026-05-07

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: O kernel Linux contém uma vulnerabilidade de use-after-free (UAF) na funcionalidade de compressão do sistema de arquivos f2fs, especificamente na função f2fs free dic. O problema ocorre quando o decompress io ctx é liberado assincronamente após a conclusão da I/O. Se um arquivo for excluído imediatamente após ser lido, e o kworker que processa a fila de trabalho pós-leitura não tiver executado, o inode (f2fs inode info) pode ser liberado antes de ser usado em f2fs free dic. Isso pode levar a uma condição de UAF em que a memória é acessada após ser liberada. O patch resolve isso armazenando o compress algorithm e o sbi no dic para prevenir o UAF no inode.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-66602
BDU:2026-03074
CVE-2025-38627
ECHO-1FBA-C7F2-0F49
OESA-2026-1566
OESA-2026-1567
OESA-2026-1570
USN-8095-1
USN-8095-2
USN-8095-3
USN-8095-4
USN-8095-5
USN-8100-1
USN-8125-1
USN-8126-1
USN-8165-1
USN-8261-1

Produtos afetados

Astra Linux
Debian
Linuxmint
Linux Kernel
Ubuntu
F2Fs