CVE-2025-39927: luka wyścigu w jądrze Linux w module Ceph

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w module Ceph, gdzie nieprawidłowa walidacja r_parent mogła prowadzić do stosowania zmian stanu do niewłaściwych inode katalogów. Problem dotyczył sytuacji, gdy równoczesne operacje, takie jak zmiana nazwy, powodowały nieaktualność wskaźnika r_parent między żądaniem a odpowiedzią.

Wpływ biznesowy

Ta luka może skutkować nieprawidłowym zarządzaniem stanem katalogów w systemach korzystających z Ceph, co może prowadzić do błędów w dostępie do plików lub nieoczekiwanych zachowań aplikacji. Operatorzy systemów powinni zwrócić uwagę na potencjalne problemy z integralnością danych i stabilnością usług opartych na Ceph.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach wykorzystujących Ceph. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference