Analityczne wykorzystywanie plików cookies
CVE-2025-38627: luka UAF w jądrze Linux dotycząca systemu plików f2fs
Wysokie ryzyko UAF w jądrze Linux f2fs. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę typu Use-After-Free (UAF) w module f2fs dotyczącą nieprawidłowego zwalniania pamięci inode podczas operacji kompresji. Problem występował, gdy plik był usuwany bezpośrednio po odczycie, co mogło prowadzić do użycia zwolnionej pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze. Operatorzy systemów Linux korzystających z systemu plików f2fs powinni rozważyć ryzyko związane z możliwym zawieszeniem lub awarią systemu, zwłaszcza w środowiskach o dużym obciążeniu I/O.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38627. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje usuwania plików bezpośrednio po odczycie na systemach korzystających z f2fs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.