Analityczne wykorzystywanie plików cookies
CVE-2025-39743: luka w jądrze Linux dotycząca nieprawidłowego obcinania stron inode
Wysokie zagrożenie w jądrze Linux (CVE-2025-39743) związane z nieprawidłowym obcinaniem stron inode w systemie plików JFS. Zalecana aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 7.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę, w której strony inode nie były prawidłowo obcinane, gdy liczba twardych linków wynosiła zero. Błąd ten mógł prowadzić do nieprawidłowego działania funkcji clear_inode() z powodu niezerowej liczby stron inode.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów opartych na jądrze Linux, szczególnie tam, gdzie wykorzystywany jest system plików JFS. Nieprawidłowe zarządzanie pamięcią inode może prowadzić do awarii lub potencjalnych wektorów ataku, co wymaga uwagi administratorów systemów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39743. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z JFS, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat bezpieczeństwa.