CVE-2025-38698
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 2.6.12, <2d04df8116426b6c7b9f8b9b371250f666a2a2fb, <=6.16.*, <00462be586b33076f8b8023e7ba697deedc131db, 6.17, 0, <9f896c3d0192241d6438be6963682ace8203f502, <=6.15.*, 5.4.297, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.6.103, <=5.10.*, <=6.6.*, 5.15.190, <fd9454b7710b28060faa49b041f8283c435721a3, <=5.4.*, 6.12.43, 6.1.149, 6.16.2, 5.10.241, <=*, <=5.15.*, <9605cb2ea38ba014d0e704cba0dbbb00593fa9fd, <02edcfda419168d9405bffe55f18ea9c1bf92366, 6.15.11, <6bc86f1d7d5419d5b19483ba203ca0b760c41c51, <9ad054cd2c4ca8c371e555748832aa217c41fc65, <78989af5bbf55a0cf1165b0fa73921bc02f1543b
Description
In the Linux kernel, the following vulnerability has been resolved: jfs: Regular file corruption check The reproducer builds a corrupted file on disk with a negative i_size value. Add a check when opening this file to avoid subsequent operation failures.
Gravité et risque d'exploitation
CVE-2025-38698 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 2.6.12, <2d04df8116426b6c7b9f8b9b371250f666a2a2fb, <=6.16.*, <00462be586b33076f8b8023e7ba697deedc131db, 6.17, 0, <9f896c3d0192241d6438be6963682ace8203f502, <=6.15.*, 5.4.297, <2.6.12, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2, 6.6.103, <=5.10.*, <=6.6.*, 5.15.190, <fd9454b7710b28060faa49b041f8283c435721a3, <=5.4.*, 6.12.43, 6.1.149, 6.16.2, 5.10.241, <=*, <=5.15.*, <9605cb2ea38ba014d0e704cba0dbbb00593fa9fd, <02edcfda419168d9405bffe55f18ea9c1bf92366, 6.15.11, <6bc86f1d7d5419d5b19483ba203ca0b760c41c51, <9ad054cd2c4ca8c371e555748832aa217c41fc65, <78989af5bbf55a0cf1165b0fa73921bc02f1543b) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/9f896c3d0192241d6438be6963682ace8203f502
- https://git.kernel.org/stable/c/6bc86f1d7d5419d5b19483ba203ca0b760c41c51
- https://git.kernel.org/stable/c/9ad054cd2c4ca8c371e555748832aa217c41fc65
- https://git.kernel.org/stable/c/9605cb2ea38ba014d0e704cba0dbbb00593fa9fd
- https://git.kernel.org/stable/c/78989af5bbf55a0cf1165b0fa73921bc02f1543b
- https://git.kernel.org/stable/c/00462be586b33076f8b8023e7ba697deedc131db
- https://git.kernel.org/stable/c/fd9454b7710b28060faa49b041f8283c435721a3
- https://git.kernel.org/stable/c/02edcfda419168d9405bffe55f18ea9c1bf92366
- https://git.kernel.org/stable/c/2d04df8116426b6c7b9f8b9b371250f666a2a2fb