jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() — CVE-2025-38337
Date
Source
MSRC
MSRC
Fournisseur
Microsoft
Microsoft
Risque
medium
medium
CVSS
6.3
6.3
Résumé
Avis CVE-2025-38337. jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata() Fournisseur : Microsoft. Source : MSRC. Risque : medium. CVSS 6.3. Consultez la source officielle pour les détails.
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.