CVE-2025-22114: luka w jądrze Linux dotycząca systemu plików btrfs

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji btrfs_validate_super(), gdzie błędne nadpisanie wartości zwracanej mogło pozwolić na montowanie nieprawidłowych systemów plików btrfs. Problem wynikał z wywołania validate_sys_chunk_array(), które unieważniało wcześniejsze sprawdzenia poprawności.

Wpływ biznesowy

Ta luka może prowadzić do montowania uszkodzonych lub nieprawidłowych systemów plików btrfs, co może skutkować niestabilnością systemu lub utratą danych. Operatorzy systemów korzystających z btrfs powinni traktować tę podatność jako średniego ryzyka, zwłaszcza w środowiskach produkcyjnych, gdzie integralność danych jest kluczowa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-22114. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów korzystających z btrfs, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić audyt integralności systemów plików.

Źródła

• NVD
• Reference
• Reference