CVE-2025-40119: Poprawka błędu null pointer dereference w ext4_mb_init() w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w systemie plików ext4, gdzie brakowało sprawdzenia wskaźnika null w funkcji ext4_mb_avg_fragment_size_destroy(). Może to prowadzić do dereferencji wskaźnika null i awarii jądra podczas montowania systemu plików.

Wpływ biznesowy

Błąd ten może powodować awarie systemu i potencjalne przestoje serwerów korzystających z systemu plików ext4, szczególnie w sytuacjach, gdy alokacja pamięci dla cache grupy nie powiodła się. Operatorzy IT powinni zwrócić uwagę na stabilność systemów plików i ryzyko nieoczekiwanych restartów systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference