CVE-2025-38382: luka w jądrze Linux dotycząca btrfs

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików btrfs, gdzie nieprawidłowa inicjalizacja zmiennej victim_name.len podczas iteracji extrefs mogła prowadzić do nieprawidłowego dostępu do pamięci. Problem dotyczył funkcji __inode_add_ref() podczas odtwarzania logów.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z systemu plików btrfs, co wpływa na dostępność i integralność danych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci w środowiskach produkcyjnych wykorzystujących jądro Linux z btrfs.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38382. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z btrfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference