Analityczne wykorzystywanie plików cookies
CVE-2025-38204: luka w jądrze Linux w module JFS
Wysokie ryzyko w jądrze Linux (CVE-2025-38204) związane z błędem w module JFS. Zalecana szybka aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 8.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module JFS, polegającą na odczycie poza granicami tablicy w funkcji add_missing_indices. Błąd mógł prowadzić do nieprawidłowego działania systemu plików i potencjalnych awarii.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.1) może powodować błędy w obsłudze systemu plików JFS, co zagraża stabilności i dostępności systemów wykorzystujących ten moduł. Operatorzy powinni zwrócić uwagę na potencjalne problemy z integralnością danych i ryzyko przestojów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd w module JFS. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów korzystających z JFS, monitorować logi systemowe pod kątem błędów oraz priorytetyzować wdrożenie poprawki.