CVE-2025-68240: Luka w jądrze Linux w nilfs2 związana z nieprawidłowym zamykaniem sc_timer

Co wiadomo

W jądrze Linux naprawiono lukę w nilfs2, gdzie funkcja kthread_stop nie zatrzymywała poprawnie sc_task, co powodowało, że sc_timer nie był zamykany. Problem ten mógł prowadzić do błędów podczas zwalniania zasobów związanych z timerem.

Wpływ biznesowy

Niewłaściwe zamknięcie sc_timer w module nilfs2 może skutkować niestabilnością systemu lub błędami w zarządzaniu pamięcią, co wpływa na niezawodność systemów korzystających z tego systemu plików. Operatorzy powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością w środowiskach wykorzystujących nilfs2.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68240. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z nilfs2, monitorować logi systemowe pod kątem błędów związanych z timerami oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference