Vulnerabilidad en kernel de Linux (CVE-2025-38663)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/08/2025
Última modificación:
03/11/2025
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nilfs2: rechaza tipos de archivo no válidos al leer inodos. Para evitar que los inodos con tipos de archivo no válidos se filtren en el sistema de archivos virtual (VFS) y provoquen fallos de funcionamiento o de aserción, se ha añadido una comprobación de depuración al leer un inodo desde un dispositivo de bloque. Si el tipo de archivo no es válido, se considera un error del sistema de archivos.
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/1a5c204e175a78556b8ef1f7683249fa5197295a
- https://git.kernel.org/stable/c/2cf0c4130bf340be3935d097a3dcbfefdcf65815
- https://git.kernel.org/stable/c/42cd46b3a8b1497b9258dc7ac445dbd6beb73e2f
- https://git.kernel.org/stable/c/4aead50caf67e01020c8be1945c3201e8a972a27
- https://git.kernel.org/stable/c/79663a15a1c70ca84f86f2dbba07b423fe7d5d4f
- https://git.kernel.org/stable/c/98872a934ea6a95985fb6a3655a78a5f0c114e82
- https://git.kernel.org/stable/c/bf585ee198bba4ff25b0d80a0891df4656cb0d08
- https://git.kernel.org/stable/c/dd298c0b889acd3ecaf48b6e840c9ab91882e342
- https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html
- https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html