CVE-2025-38065: luka w jądrze Linux dotycząca obsługi rozmiaru pliku w orangefs

Co wiadomo

W jądrze Linux naprawiono lukę w module orangefs, gdzie zmienna 'len' używana do przechowywania wyniku funkcji i_size_read() była typu size_t, co na systemach 32-bitowych powodowało obcięcie rozmiaru pliku do 4 GiB. Problem dotyczył nieprawidłowego obcinania rozmiaru pliku.

Wpływ biznesowy

Ta luka może prowadzić do błędnego raportowania rozmiaru plików w systemach 32-bitowych, co może wpływać na aplikacje i usługi polegające na dokładnej informacji o rozmiarze plików. Może to skutkować problemami z zarządzaniem danymi lub błędami w działaniu oprogramowania korzystającego z orangefs.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują ten problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów 32-bitowych korzystających z orangefs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference