CVE-2025-37983: luka w jądrze Linux dotycząca wycieku pamięci w qibfs

Co wiadomo

W jądrze Linux naprawiono lukę w module qibfs, która powodowała wyciek pamięci (dentry) w przypadku niepowodzenia alokacji inode. Problem istniał od początkowego scalania kodu, jednak występuje rzadko, gdy system jest bardzo obciążony pamięcią.

Wpływ biznesowy

Luka może prowadzić do wycieku pamięci w jądrze systemu, co w skrajnych przypadkach może obniżyć stabilność i wydajność serwerów Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w środowiskach o dużym obciążeniu, aby uniknąć degradacji usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37983. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć obciążenie pamięci oraz monitorować logi systemowe pod kątem anomalii związanych z alokacją inode i wyciekami pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference