CVE-2025-38415: Luka w jądrze Linux dotycząca Squashfs

Co wiadomo

W jądrze Linux załatano poważną lukę w systemie plików Squashfs, gdzie niewłaściwe sprawdzenie wartości zwracanej przez funkcję sb_min_blocksize() mogło prowadzić do błędu przesunięcia bitowego poza zakres. Problem ujawnia się podczas jednoczesnego montowania systemu plików Squashfs i zmiany rozmiaru bloku urządzenia loop.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować błędy w jądrze systemu, co w skrajnych przypadkach może prowadzić do awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux korzystających z Squashfs powinni zwrócić uwagę na możliwość wystąpienia tego błędu podczas operacji na urządzeniach loop, co może wpływać na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38415. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć jednoczesne operacje montowania systemu plików Squashfs i zmiany rozmiaru bloków na urządzeniach loop oraz monitorować logi systemowe pod kątem występowania błędów związanych z Squashfs. Priorytetowo należy ocenić ekspozycję systemów i zaplanować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference