CVE-2025-39717: Luka w jądrze Linux dotycząca zmiany mapowania ID bez OPEN_TREE_CLONE

Co wiadomo

W jądrze Linux naprawiono lukę, która pozwalała na zmianę mapowania ID w odłączonych punktach montowania bez wymaganego flagi OPEN_TREE_CLONE. Błąd ten mógł prowadzić do problemów z dostępem do pamięci i blokadami, stwarzając ryzyko dla stabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić nieautoryzowane zmiany mapowania ID w systemie plików, co może skutkować błędami dostępu do pamięci i potencjalnymi problemami z bezpieczeństwem oraz stabilnością systemu. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe ryzyko związane z odłączonymi punktami montowania i ich widocznością w systemie.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux od dostawcy, ograniczenie ekspozycji systemów na nieautoryzowane operacje montowania oraz monitorowanie logów systemowych pod kątem nietypowych zmian w mapowaniach ID. Priorytetowo należy ocenić środowiska korzystające z funkcji open_tree_attr i mount_setattr, aby ograniczyć potencjalne ryzyko wykorzystania tej luki.

Źródła

• NVD
• Reference
• Reference