Analityczne wykorzystywanie plików cookies
CVE-2025-37741: luka w jądrze Linux dotycząca systemu plików JFS
Opisano lukę CVE-2025-37741 w jądrze Linux dotyczącą systemu plików JFS, prowadzącą do zakleszczeń i problemów ze stabilnością systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 5.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w systemie plików JFS, która mogła prowadzić do zakleszczenia (deadlock) podczas zwalniania inode z wartością nlink równą 0. Problem wynikał z błędnej obsługi metadanych i nieprawidłowego kopiowania wartości nlink, co skutkowało błędnym stanem blokad.
Wpływ biznesowy
Ta luka może powodować zakleszczenia w systemie plików JFS, co prowadzi do zatrzymania operacji na plikach i potencjalnego przestoju usług korzystających z tego systemu plików. Operatorzy systemów Linux korzystających z JFS powinni zwrócić uwagę na możliwość wystąpienia problemów z wydajnością i stabilnością, zwłaszcza w środowiskach o dużym obciążeniu dysków.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37741. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie systemu plików JFS oraz monitorować logi systemowe pod kątem błędów związanych z JFS i zakleszczeniami. Należy także przeprowadzić przegląd i priorytetyzację aktualizacji bezpieczeństwa.