Analityczne wykorzystywanie plików cookies
CVE-2025-37738: luka w jądrze Linux dotycząca ext4 i atrybutów rozszerzonych
Wysokie ryzyko w jądrze Linux ext4 (CVE-2025-37738) - zalecana szybka aktualizacja jądra w celu zabezpieczenia systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w systemie plików ext4, gdzie funkcja obsługująca atrybuty rozszerzone (xattrs) nieprawidłowo przetwarzała wpisy poza końcem listy, co prowadziło do błędu typu use-after-free. Problem ten został wykryty przez mechanizm KASAN i może skutkować niestabilnością systemu.
Wpływ biznesowy
Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego naruszenia integralności danych na systemach korzystających z ext4. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka przestojów i problemów z bezpieczeństwem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37738. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z ext4, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.