CVE-2025-39743
Vulnérabilité non évaluée dans Linux (Linux)
CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <=6.16.*, <8ed7275910fb7177012619864e04d3008763f3ea, <2.6.14, 6.17, 0, <b5b471820c33365a8ccd2d463578bf4e47056c2c, <2d91b3765cd05016335cd5df5e5c6a29708ec058, <5845b926c561b8333cd65169526eec357d7bb449, 5.4.297, 6.6.103, <=6.15.*, <34d8e982bac48bdcca7524644a8825a580edce74, <=5.10.*, <=6.6.*, 2.6.14, 5.15.190, <2b1d5ca395a5fb170c3f885cd42c16179f7f54ec, <=5.4.*, 6.12.43, 6.1.149, 6.16.2, 5.10.241, <1bb5cdc3e39f0c2b311fcb631258b7e60d3fb0d3, <=*, 32983696a48a6c41d99f3eca82ba7510a552d843, <=5.15.*, <df3fd8daf278eca365f221749ae5b728e8382a04, <89fff8e3d6710fc32507b8e19eb5afa9fb79b896, 6.15.11
Description
In the Linux kernel, the following vulnerability has been resolved: jfs: truncate good inode pages when hard link is 0 The fileset value of the inode copy from the disk by the reproducer is AGGR_RESERVED_I. When executing evict, its hard link number is 0, so its inode pages are not truncated. This causes the bugon to be triggered when executing clear_inode() because nrpages is greater than 0.
Gravité et risque d'exploitation
CVE-2025-39743 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <=6.16.*, <8ed7275910fb7177012619864e04d3008763f3ea, <2.6.14, 6.17, 0, <b5b471820c33365a8ccd2d463578bf4e47056c2c, <2d91b3765cd05016335cd5df5e5c6a29708ec058, <5845b926c561b8333cd65169526eec357d7bb449, 5.4.297, 6.6.103, <=6.15.*, <34d8e982bac48bdcca7524644a8825a580edce74, <=5.10.*, <=6.6.*, 2.6.14, 5.15.190, <2b1d5ca395a5fb170c3f885cd42c16179f7f54ec, <=5.4.*, 6.12.43, 6.1.149, 6.16.2, 5.10.241, <1bb5cdc3e39f0c2b311fcb631258b7e60d3fb0d3, <=*, 32983696a48a6c41d99f3eca82ba7510a552d843, <=5.15.*, <df3fd8daf278eca365f221749ae5b728e8382a04, <89fff8e3d6710fc32507b8e19eb5afa9fb79b896, 6.15.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/89fff8e3d6710fc32507b8e19eb5afa9fb79b896
- https://git.kernel.org/stable/c/5845b926c561b8333cd65169526eec357d7bb449
- https://git.kernel.org/stable/c/8ed7275910fb7177012619864e04d3008763f3ea
- https://git.kernel.org/stable/c/b5b471820c33365a8ccd2d463578bf4e47056c2c
- https://git.kernel.org/stable/c/34d8e982bac48bdcca7524644a8825a580edce74
- https://git.kernel.org/stable/c/df3fd8daf278eca365f221749ae5b728e8382a04
- https://git.kernel.org/stable/c/2b1d5ca395a5fb170c3f885cd42c16179f7f54ec
- https://git.kernel.org/stable/c/1bb5cdc3e39f0c2b311fcb631258b7e60d3fb0d3
- https://git.kernel.org/stable/c/2d91b3765cd05016335cd5df5e5c6a29708ec058