CVE-2025-21879: Luka w jądrze Linux dotycząca błędu use-after-free w systemie plików btrfs

Co wiadomo

W jądrze Linux naprawiono poważną lukę w systemie plików btrfs, polegającą na błędzie use-after-free podczas skanowania katalogu głównego w trakcie zmniejszania rozmiaru em. Problem wynikał z nieprawidłowego dostępu do inode po jego zwolnieniu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co zagraża integralności i dostępności systemów korzystających z btrfs. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach produkcyjnych wykorzystujących system plików btrfs.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z btrfs, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan szybkiego wdrożenia aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference