CVE-2025-38697 in Linux

Zusammenfassung

von VulDB • 15.05.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

jfs: Obergrenzenprüfung des Baumindexes in dbAllocAG

Bei der Berechnung des Baumindexes in dbAllocAG wird niemals überprüft, ob die Grenzen im Verhältnis zur Größe des stree überschritten werden. Dies kann in einem Szenario auftreten, in dem die Dateisystemmetadaten beschädigt sind.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Linux
• Reservieren: 16.04.2025
• Veröffentlichung: 04.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-322560
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00167
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-38697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-38697
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-38697/