CVE-2025-40049: Błąd niezainicjalizowanej wartości w Squashfs w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w Squashfs, gdzie funkcja squashfs_get_parent odczytywała niezainicjalizowaną wartość pola parent dla inode symbolicznego linku, co mogło prowadzić do błędów w obsłudze plików. Problem wynikał z wywołania open_by_handle_at() z nieprawidłowym numerem inode rodzica.

Wpływ biznesowy

Luka może powodować błędy w systemie plików Squashfs, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub błędów w dostępie do plików. Operatorzy systemów Linux korzystających z Squashfs powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością danych i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-40049 i ich jak najszybsze wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na nieautoryzowane wywołania open_by_handle_at() oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z systemem plików Squashfs.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference