CVE-2025-39691: luka w jądrze Linux związana z use-after-free w bh_read()

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w funkcji bh_read() w module fs/buffer, która może prowadzić do błędu stack-out-of-bounds podczas montowania systemu plików ntfs3. Problem wynika z nieprawidłowego zarządzania pamięcią stosu w funkcji end_buffer_read_sync().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędy pamięci podczas operacji na systemie plików ntfs3. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwe awarie lub exploity wykorzystujące ten błąd, zwłaszcza w środowiskach korzystających z ntfs3.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających z ntfs3, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference