Analityczne wykorzystywanie plików cookies
CVE-2025-38230: luka w jądrze Linux dotycząca systemu plików JFS
Wysokie zagrożenie w jądrze Linux (CVE-2025-38230) związane z systemem plików JFS. Zalecane aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 6.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module JFS, polegającą na braku odpowiedniej walidacji parametrów AG w funkcji dbMount(), co mogło prowadzić do awarii systemu. Poprawiono sprawdzanie wartości db_agheight, db_agwidth i db_agstart, aby zapobiec uszkodzeniu metadanych i nieokreślonemu zachowaniu w dbAllocAG.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług korzystających z systemu plików JFS. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z uszkodzeniem metadanych i możliwymi skutkami dla integralności danych oraz ciągłości działania infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z JFS, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.