ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-38382

Linux Linux

btrfs: fix iteration of extrefs during log replay

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix iteration of extrefs during log replay At __inode_add_ref() when processing extrefs, if we jump into the next label we have an undefined value of victim_name.len, since we haven't initialized it before we did the goto. This results in an invalid memory access in the next iteration of the loop since victim_name.len was not initialized to the length of the name of the current extref. Fix this by initializing victim_name.len with the current extref's name length.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.2 CVEProject cvelistV5 (CNA)
Linux Linux 1cf474cd474bc5d3ef63086ffd009a87a5b7bb2e ≤ v < 539969fc472886a1d63565459514d47e27fef461 CVEProject cvelistV5 (CNA)
Linux Linux 6.1.57 ≤ v < 6.1.144 CVEProject cvelistV5 (CNA)
Linux Linux e43eec81c5167b655b72c781b0e75e62a05e415e ≤ v < 54a7081ed168b72a8a2d6ef4ba3a1259705a2926 CVEProject cvelistV5 (CNA)
Linux Linux e43eec81c5167b655b72c781b0e75e62a05e415e ≤ v < aee57a0293dca675637e5504709f9f8fd8e871be CVEProject cvelistV5 (CNA)
Linux Linux e43eec81c5167b655b72c781b0e75e62a05e415e ≤ v < 2d11d274e2e1d7c79e2ca8461ce3ff3a95c11171 CVEProject cvelistV5 (CNA)
Linux Linux e43eec81c5167b655b72c781b0e75e62a05e415e ≤ v < 7ac790dc2ba00499a8d671d4a24de4d4ad27e234 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۰۳
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —