CVE-2025-22081: Luka w jądrze Linux dotycząca przepełnienia całkowitego na systemach 32-bitowych

Co wiadomo

W jądrze Linux naprawiono lukę w module fs/ntfs3, gdzie na systemach 32-bitowych występowało przepełnienie całkowite podczas obliczeń przesunięcia w strukturze NTFS_DE. Problem rozwiązano poprzez zastosowanie bezpiecznej funkcji size_add().

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do nieprawidłowego działania systemu plików NTFS na systemach 32-bitowych, co może skutkować awariami lub potencjalnym naruszeniem integralności danych. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, szczególnie jeśli korzystają z 32-bitowych środowisk Linux obsługujących NTFS.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach 32-bitowych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference