CVE-2025-39835: Luka w jądrze Linux dotycząca błędnej obsługi błędów dysku w systemie plików XFS

Wykryto i załatano poważną lukę w jądrze Linux dotyczącą błędnej obsługi błędów dysku w systemie plików XFS. Zalecana aktualizacja jądra.
CVE-2025-39835CVSS 7.8Linux

CVE-2025-39835: Luka w jądrze Linux dotycząca błędnej obsługi błędów dysku w systemie plików XFS

Wykryto i załatano poważną lukę w jądrze Linux dotyczącą błędnej obsługi błędów dysku w systemie plików XFS. Zalecana aktualizacja jądra.

CVSS
7.8 HIGH
EPSS
6.19%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików XFS, gdzie błąd dysku ENODATA był mylnie interpretowany jako brak atrybutu, co mogło prowadzić do awarii systemu lub błędnej informacji dla użytkownika. Problem dotyczył niewłaściwego przetwarzania błędów dysku w kodzie atrybutów rozszerzonych (xattr).

Wpływ biznesowy

Ta luka może powodować awarie systemu plików XFS lub błędne raportowanie błędów, co utrudnia diagnozę problemów z dyskiem. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu oraz potencjalne utrudnienia w zarządzaniu danymi i monitoringu stanu dysków.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39835. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z XFS, monitorować logi systemowe pod kątem błędów dysku oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS