CVE-2025-39842: luka w jądrze Linux dotycząca obsługi dziennika ocfs2

Co wiadomo

W jądrze Linux załatano lukę w systemie plików ocfs2, gdzie po zamknięciu dziennika wywoływano zwolnienie inode dziennika, co mogło prowadzić do błędu odwołania do pustego wskaźnika. Problem dotyczył nieprawidłowego sprawdzania wskaźnika journal w funkcji ocfs2_delete_osb().

Wpływ biznesowy

Ta luka może powodować awarie systemu plików lub niestabilność jądra Linux, co wpływa na dostępność usług i integralność danych w środowiskach korzystających z ocfs2. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w systemach z podatną wersją jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39842. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję systemów korzystających z ocfs2, monitoruj logi systemowe pod kątem błędów związanych z dziennikiem oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference