CVE-2025-39792: luka w jądrze Linux dotycząca obsługi BIO w urządzeniach zoned

Luka CVE-2025-39792 w jądrze Linux dotyczy nieprawidłowego dzielenia operacji zapisu BIO w urządzeniach zoned DM, co może prowadzić do zakleszczeń i błędów zapisu.
CVE-2025-39792CVSS 5.5Linux

CVE-2025-39792: luka w jądrze Linux dotycząca obsługi BIO w urządzeniach zoned

Luka CVE-2025-39792 w jądrze Linux dotyczy nieprawidłowego dzielenia operacji zapisu BIO w urządzeniach zoned DM, co może prowadzić do zakleszczeń i błędów zapisu.

CVSS
5.5 MEDIUM
EPSS
3.57%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę dotyczącą nieprawidłowego dzielenia operacji zapisu BIO w urządzeniach zoned DM. Nieprawidłowe dzielenie może prowadzić do zakleszczeń i błędów zapisu sektorów podczas emulacji operacji zone append.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z urządzeń zoned DM, luka może powodować zakłócenia w operacjach zapisu, co wpływa na stabilność i integralność danych. Nieprawidłowe dzielenie BIO może prowadzić do zakleszczeń i błędów zapisu, co wymaga uwagi przy zarządzaniu systemami opartymi na jądrze Linux obsługującym takie urządzenia.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux, które zawierają poprawkę rozwiązującą problem dzielenia BIO w urządzeniach zoned DM. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję urządzeń zoned DM, monitorować logi systemowe pod kątem błędów zapisu oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS