CVE-2025-38660: luka w jądrze Linux dotycząca obsługi łańcuchów znaków w Ceph

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji parse_longname() w module Ceph, która nie gwarantowała poprawnego zakończenia łańcucha znaków znakiem NUL. Problem dotyczył nieprawidłowego przetwarzania danych wejściowych, co mogło prowadzić do błędów w funkcji kstrtou64() i innych operacjach na łańcuchach.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux z modułem Ceph. Nieprawidłowe przetwarzanie łańcuchów znaków może prowadzić do nieoczekiwanych zachowań lub potencjalnych luk w zabezpieczeniach, co wymaga uwagi administratorów systemów i operatorów infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu Ceph, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference