Analityczne wykorzystywanie plików cookies
CVE-2025-38172: luka w jądrze Linux dotycząca obsługi urządzeń erofs
Wysokie ryzyko UAF w jądrze Linux (CVE-2025-38172) związane z obsługą urządzeń erofs. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze systemu plików erofs, gdzie różne typy urządzeń (blokowe i plikowe) mogły być używane razem, co prowadziło do błędu Use-After-Free (UAF). Problem wynikał z nieprawidłowego traktowania błędu ENOTBLK, co mogło skutkować nieprawidłowym zwolnieniem pamięci.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.8) może umożliwić atakującemu wywołanie błędu UAF, co zagraża stabilności systemu i potencjalnie pozwala na eskalację uprawnień lub ataki na integralność danych. Operatorzy systemów Linux korzystających z erofs powinni zwrócić uwagę na możliwość wystąpienia tego problemu, szczególnie w środowiskach z niestandardową konfiguracją urządzeń blokowych i plikowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38172. W przypadku braku dostępnej aktualizacji należy ograniczyć użycie mieszanych typów urządzeń w konfiguracji erofs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.