Analityczne wykorzystywanie plików cookies
CVE-2025-39791: luka w jądrze Linux dotycząca dm-crypt i urządzeń zonowanych
Luka CVE-2025-39791 w dm-crypt jądra Linux może powodować zakleszczenia i uszkodzenia danych na urządzeniach zonowanych. Zalecana aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dm-crypt dotyczącą nieprawidłowego dzielenia operacji zapisu na urządzeniach zonowanych, co mogło prowadzić do zakleszczeń i uszkodzeń systemów plików xfs oraz btrfs. Problem dotyczył niepoprawnego przetwarzania dużych operacji zapisu, które były dzielone na fragmenty, powodując błędne zwracanie sektorów zapisu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z dm-crypt na urządzeniach zonowanych istnieje ryzyko zakleszczeń systemu blokowego oraz potencjalnej korupcji danych w systemach plików xfs i btrfs. Może to skutkować przestojami oraz utratą integralności danych, co wymaga uwagi przy zarządzaniu zasobami dyskowymi i szyfrowaniem na poziomie jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39791. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć użycie dm-crypt na urządzeniach zonowanych, monitorować logi systemowe pod kątem błędów związanych z dm-crypt oraz planować priorytetowe wdrożenie łat. Warto również przeprowadzić audyt konfiguracji i zabezpieczeń urządzeń blokowych.