CVE-2025-21772: luka w jądrze Linux dotycząca obsługi tabeli partycji
Wysokie zagrożenie w jądrze Linux (CVE-2025-21772) związane z obsługą błędnych tabel partycji. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 14.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę związaną z obsługą błędnych tabel partycji, która mogła prowadzić do nieprawidłowego dostępu do pamięci. Poprawiono mechanizmy wykrywania i obsługi niepoprawnych danych w tabeli partycji, zapobiegając potencjalnym awariom systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub możliwością ataku przez nieprawidłowe dane w tabeli partycji. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia problemów z obsługą dysków i potencjalne ryzyko dla integralności danych oraz ciągłości działania infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21772. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na niezweryfikowane lub podejrzane nośniki danych, monitorować logi systemowe pod kątem błędów związanych z partycjami oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.