CVE-2025-38615: luka w jądrze Linux dotycząca systemu plików NTFS3

Co wiadomo

W jądrze Linux naprawiono lukę w module ntfs3, gdzie błędne oznaczanie inode jako uszkodzonego mogło wystąpić podczas zmiany nazwy pliku na uszkodzonym systemie plików NTFS3. Problem wynikał z wywołania funkcji make_bad_inode() na aktywnym inode, co mogło prowadzić do nieprawidłowego zarządzania pamięcią podręczną inode.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu plików i potencjalne błędy w dostępie do plików na partycjach NTFS3, co wpływa na integralność danych i dostępność usług korzystających z tego systemu plików. Operatorzy systemów powinni zwrócić uwagę na ryzyko związane z uszkodzonymi inode i możliwymi problemami z zarządzaniem plikami.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do systemów korzystających z NTFS3, monitorować logi systemowe pod kątem błędów związanych z inode oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference