CVE-2025-38260 in Linux

Zusammenfassung

von VulDB • 03.06.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

btrfs: Fehler im csum-Baum korrekt mit rescue=ibadroots behandeln

[FEHLER]
Es gibt einen auf syzbot basierenden Reproducer, der den Kernel zum Absturz bringen kann, mit dem folgenden Call-Trace (mit einigen Debug-Ausgaben):

DEBUG: rescue=ibadroots geparst BTRFS: Gerät fsid 14d642db-7b15-43e4

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Linux
• Reservieren: 16.04.2025
• Veröffentlichung: 09.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-315781
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00137
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-38260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-38260
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-38260/