f2fs: fix to avoid overflow while left shift operation (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.20 % · centile 10 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Deferred
Rechercher sur…
Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to avoid overflow while left shift operation Should cast type of folio->index from pgoff_t to loff_t to avoid overflow while left shift operation.
Références
- https://git.kernel.org/stable/c/7fb12f75da1da83b29964c02646f851d919301ea
- https://git.kernel.org/stable/c/ef49378864bb1ed14cd48c8e687729e12714d849
- https://git.kernel.org/stable/c/0e75a098b0a37f02ca31fe99ac16004c8163cf67
- https://git.kernel.org/stable/c/57d3381dfb97ff73ddd18601017fec21cca80985
- https://git.kernel.org/stable/c/0fe1c6bec54ea68ed8c987b3890f2296364e77bb
Références européennes
- ENISA EUVD · EUVD-2025-36451
- GCVE · GCVE-0-2025-40077
Avis du CERT-FR
- CERTFR-2026-AVI-0602 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0421 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0397 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0371 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0331 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0227 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0194 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0169 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2025-AVI-0941 — Multiples vulnérabilités dans les produits Microsoft · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 3265d3db1f16395cfc6b8ea9b31b4001d98d05ef < 7fb12f75da1da83b29964c02646f851d919301ea ; affected 3265d3db1f16395cfc6b8ea9b31b4001d98d05ef < ef49378864bb1ed14cd48c8e687729e12714d849 ; affected 3265d3db1f16395cfc6b8ea9b31b4001d98d05ef < 0e75a098b0a37f02ca31fe99ac16004c8163cf67 ; affected 3265d3db1f16395cfc6b8ea9b31b4001d98d05ef < 57d3381dfb97ff73ddd18601017fec21cca80985 ; affected 3265d3db1f16395cfc6b8ea9b31b4001d98d05ef < 0fe1c6bec54ea68ed8c987b3890f2296364e77bb |
| Linux · Linux | affected 5.8 ; unaffected 0 < 5.8 ; unaffected 6.1.191 ≤ 6.1.* ; unaffected 6.6.117 ≤ 6.6.* ; unaffected 6.12.59 ≤ 6.12.* ; unaffected 6.17.3 ≤ 6.17.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |