Analityczne wykorzystywanie plików cookies
CVE-2025-38713: luka w jądrze Linux w module hfsplus
Wysokie ryzyko awarii systemu Linux przez lukę w module hfsplus. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 4.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module hfsplus, która powodowała odczyt poza przydzielonym obszarem pamięci w funkcji hfsplus_uni2asc(). Błąd ten mógł prowadzić do awarii systemu podczas wywołania hfsplus_readdir().
Wpływ biznesowy
Ta luka może skutkować awarią systemu operacyjnego Linux podczas operacji na systemie plików HFS+, co wpływa na stabilność i dostępność usług korzystających z tego systemu plików. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach, gdzie używany jest moduł hfsplus.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów plików HFS+ oraz monitorować logi systemowe pod kątem nieoczekiwanych awarii lub błędów związanych z modułem hfsplus. Priorytetowo traktuj wdrożenie dostępnych aktualizacji bezpieczeństwa.