CVE-2025-38580: luka use-after-free w jądrze Linux w systemie plików ext4

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, polegającą na błędnym użyciu inode po zwolnieniu pamięci w funkcji ext4_end_io_rsv_work(). Poprawiono mechanizmy obsługi zakończenia operacji I/O, aby zapobiec niepotrzebnemu uruchamianiu wątków i uniknąć stanu awaryjnego.

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez wykorzystanie błędu use-after-free. Operatorzy IT i właściciele infrastruktury korzystającej z jądra Linux powinni traktować tę lukę jako wysokiego ryzyka, szczególnie w środowiskach intensywnie korzystających z systemu plików ext4.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38580. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference