CVE-2025-38714: luka w jądrze Linux w module hfsplus

Co wiadomo

W jądrze Linux załatano lukę w module hfsplus, polegającą na błędzie slab-out-of-bounds w funkcji hfsplus_bnode_read(). Błąd ten może prowadzić do odczytu pamięci poza przydzielonym obszarem, co stwarza ryzyko awarii systemu lub potencjalnego wykorzystania.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, zwłaszcza jeśli używają systemu plików HFS+, luka ta może skutkować niestabilnością systemu lub przerwami w działaniu usług. Wysoki poziom CVSS wskazuje na poważne zagrożenie, które może wpłynąć na dostępność i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38714. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do systemów korzystających z HFS+, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference