CVE-2025-38697: Luka w jądrze Linux dotycząca sprawdzania indeksu drzewa w systemie plików JFS

Co wiadomo

W jądrze Linux załatano poważną lukę w module JFS, gdzie brakowało sprawdzenia granic indeksu drzewa podczas alokacji w dbAllocAG. Problem może wystąpić, gdy metadane systemu plików są uszkodzone, co może prowadzić do nieprawidłowego działania.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych w systemach korzystających z JFS. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w systemach plików, co może wpłynąć na dostępność i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38697. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z JFS, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić audyt integralności systemu plików. Priorytetowo traktować wdrożenie poprawek i zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference