CVE-2025-39835: Luka w jądrze Linux dotycząca błędnej obsługi błędów dysku w systemie plików XFS
Wykryto i załatano poważną lukę w jądrze Linux dotyczącą błędnej obsługi błędów dysku w systemie plików XFS. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 6.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików XFS, gdzie błąd dysku ENODATA był mylnie interpretowany jako brak atrybutu, co mogło prowadzić do awarii systemu lub błędnej informacji dla użytkownika. Problem dotyczył niewłaściwego przetwarzania błędów dysku w kodzie atrybutów rozszerzonych (xattr).
Wpływ biznesowy
Ta luka może powodować awarie systemu plików XFS lub błędne raportowanie błędów, co utrudnia diagnozę problemów z dyskiem. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu oraz potencjalne utrudnienia w zarządzaniu danymi i monitoringu stanu dysków.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39835. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z XFS, monitorować logi systemowe pod kątem błędów dysku oraz priorytetyzować wdrożenie poprawki w planach utrzymania.