CVE-2025-22113: luka w jądrze Linux dotycząca systemu plików ext4

Opis i zalecenia dotyczące luki CVE-2025-22113 w jądrze Linux wpływającej na system plików ext4. Aktualizacja jądra zalecana.
CVE-2025-22113CVSS 5.5Linux

CVE-2025-22113: luka w jądrze Linux dotycząca systemu plików ext4

Opis i zalecenia dotyczące luki CVE-2025-22113 w jądrze Linux wpływającej na system plików ext4. Aktualizacja jądra zalecana.

CVSS
5.5 MEDIUM
EPSS
7.2%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, która mogła prowadzić do błędu podczas aktualizacji superbloku w trakcie niszczenia dziennika. Problem polegał na próbie rozpoczęcia transakcji na dzienniku oznaczonym jako niszczony, co mogło skutkować awarią systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie podczas operacji na systemie plików ext4, szczególnie w sytuacjach odmontowywania systemu plików. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przerw w dostępności usług i potencjalne uszkodzenie danych, jeśli nie zostanie zastosowana odpowiednia poprawka.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-22113. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS