CVE-2025-39878: luka w jądrze Linux powodująca awarię systemu

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji move_dirty_folio_in_page_array(), która błędnie zwracała kod sukcesu zamiast kodu błędu, co mogło prowadzić do awarii systemu przez pozostawienie pustych wpisów w tablicy stron. Problem dotyczył obsługi błędów w module Ceph i mógł skutkować nieoczekiwanym zatrzymaniem jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu Linux, co wpływa na stabilność i dostępność usług korzystających z modułu Ceph. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z tej funkcjonalności. Warto priorytetowo rozważyć aktualizację jądra, aby uniknąć nieplanowanych przerw w działaniu systemów.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu Ceph, monitorować logi systemowe pod kątem błędów związanych z pagecache oraz przygotować się na szybkie reagowanie na potencjalne awarie.

Źródła

• NVD
• Reference
• Reference