CVE-2025-38223: luka w jądrze Linux dotycząca zaszyfrowanych inode z niezgodnym rozmiarem pliku

Co wiadomo

W jądrze Linux załatano lukę, która powodowała błąd krytyczny (kernel BUG) podczas obsługi zaszyfrowanych inode o rozmiarze pliku niebędącym wielokrotnością bloku (np. 33K lub 1K). Problem ujawniał się w module Ceph i mógł prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może skutkować awarią systemu operacyjnego Linux podczas pracy z zaszyfrowanymi plikami o niezgodnym rozmiarze, co wpływa na stabilność usług korzystających z systemu plików Ceph. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w dostępności oraz ryzyko utraty danych w środowiskach produkcyjnych wykorzystujących tę technologię.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38223. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć użycie zaszyfrowanych inode z niezgodnym rozmiarem pliku oraz monitorować logi systemowe pod kątem wystąpienia błędów związanych z modułem Ceph. Warto również przeprowadzić przegląd polityk szyfrowania i rozważyć migrację do nowszych wersji protokołów szyfrowania, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference