CVE-2025-38365: luka w jądrze Linux dotycząca systemu plików btrfs

Co wiadomo

W jądrze Linux załatano lukę w systemie plików btrfs, gdzie wyścig między operacjami zmiany nazwy pliku a logowaniem katalogu mógł prowadzić do utraty plików po awarii systemu. Problem dotyczył sytuacji, gdy logowanie katalogu następowało przed zakończeniem zmiany nazwy, co skutkowało usunięciem pliku podczas odtwarzania logu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko utraty danych w systemach korzystających z btrfs na jądrze Linux, zwłaszcza w przypadku awarii zasilania lub systemu podczas operacji zmiany nazwy pliku. Może to wpłynąć na integralność danych i dostępność usług opartych na tym systemie plików.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ryzyko poprzez minimalizowanie operacji zmiany nazw plików w btrfs oraz monitorowanie logów systemowych pod kątem błędów związanych z systemem plików. Przegląd i weryfikacja procedur backupu oraz planów awaryjnych jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference