CVE-2025-40082: luka w jądrze Linux dotycząca odczytu poza granicami w systemie plików HFS+

Co wiadomo

W jądrze Linux załatano poważną lukę w module HFS+, która pozwalała na odczyt pamięci poza przydzielonym obszarem podczas przetwarzania atrybutów unicode. Problem dotyczył funkcji hfsplus_uni2asc wywoływanej z hfsplus_listxattr, gdzie rozmiar struktur unicode był nieprawidłowo obsługiwany, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować niestabilnością systemu lub potencjalnym ujawnieniem danych poprzez odczyt pamięci poza przydzielonym obszarem. Operatorzy systemów Linux korzystających z systemu plików HFS+ powinni zwrócić uwagę na możliwość wystąpienia problemów z integralnością danych i stabilnością usług, szczególnie w środowiskach korzystających z tego systemu plików.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z HFS+ oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą atrybutów plików. Warto również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie dostępnych łatek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference