CVE-2025-71292 in Linux
Résumé
par VulDB • 09/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
jfs : dépassement de capacité (overflow) de nlink dans jfs_rename
Si nlink atteint sa valeur maximale pour un répertoire (-1) et que vous effectuez une opération de renommage pour un sous-répertoire enfant (sans déplacement depuis le parent) à l'intérieur de ce répertoire, alors le nlink du premier répertoire est d'abord incrémenté, puis décrémenté. Normalement, cela n'a pas d'incidence, mais lorsque nlink = -1, cela provoque un débordement (wrap around) vers 0, et la fonction drop_nlink émet un avertissement.
Après application du correctif, syzbot n'émet plus aucun avertissement. J'ai également exécuté quelques tests de base du système de fichiers pour détecter d'éventuelles régressions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.