CVE-2025-39888: Luka w jądrze Linux związana z fuse - ryzyko nadpisania pamięci

Co wiadomo

W jądrze Linux załatano poważną lukę w module fuse, która pozwalała na zapis poza przydzielonym obszarem pamięci (slab-out-of-bounds write). Problem występował, gdy liczba bajtów do odczytu była ograniczana przez maksymalną liczbę stron, a jednocześnie stosowano przesunięcie, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może skutkować niestabilnością systemu lub eskalacją uprawnień, co zagraża bezpieczeństwu serwerów i urządzeń opartych na jądrze Linux. Operatorzy powinni traktować ją priorytetowo, zwłaszcza w środowiskach korzystających z systemów plików fuse.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39888. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z fuse, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference