PT-2026-2868 · F2Fs+4 · F2Fs+4
CVE-2025-71107
·
Publicado
2025-01-01
·
Atualizado
2026-06-16
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel Linux anteriores a 6.17.0-rc5-xfstests-g9dd1835ecda5
Descrição
Existe uma falha na implementação do sistema de arquivos F2FS do kernel Linux na qual a função
f2fs put super() pode ser chamada antes que todas as leituras de página de nó sejam concluídas. Isso pode levar a vazamentos na contagem de referência do sistema de arquivos durante operações de desmontagem e potencialmente causar travamentos do sistema, conforme demonstrado por falhas nos testes Xfstests generic/335 e generic/336. O problema ocorre porque a função f2fs put super() é invocada prematuramente, antes que todas as páginas de nó tenham concluído a leitura. Adicionar uma chamada a f2fs wait on all pages() para F2FS RD NODE resolve o problema.Recomendações
Atualize para uma versão do kernel Linux posterior a 6.17.0-rc5-xfstests-g9dd1835ecda5.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
F2Fs
Linuxmint
Linux Kernel
Ubuntu
Xfstests