CVE-2025-37785: Luka w jądrze Linux w systemie plików ext4

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, która powodowała odczyt poza granicami pamięci podczas obsługi uszkodzonych katalogów z wpisem '.' o rozmiarze bloku. Problem ten mógł prowadzić do błędów pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub awariami podczas operacji na uszkodzonych systemach plików ext4, co wpływa na dostępność danych i usług. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko dla serwerów i urządzeń korzystających z tego systemu plików, zwłaszcza w środowiskach o wysokich wymaganiach niezawodności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37785. W międzyczasie warto ograniczyć dostęp do potencjalnie uszkodzonych systemów plików ext4, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz przeprowadzić audyt i weryfikację integralności systemów plików.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference