CVE-2025-68794: Poprawka błędu w funkcji iomap_adjust_read_range w jądrze Linux

Naprawiono błąd CVE-2025-68794 w jądrze Linux dotyczący niepoprawnego odczytu danych. Zalecane aktualizacje i monitorowanie systemów.
CVE-2025-68794CVSS 9.8Linux

CVE-2025-68794: Poprawka błędu w funkcji iomap_adjust_read_range w jądrze Linux

Naprawiono błąd CVE-2025-68794 w jądrze Linux dotyczący niepoprawnego odczytu danych. Zalecane aktualizacje i monitorowanie systemów.

CVSS
9.8 CRITICAL
EPSS
47.83%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji iomap_adjust_read_range, która błędnie zakładała, że pozycja i długość odczytu są wyrównane do bloków. Błąd ten mógł prowadzić do zwracania niepoprawnych danych podczas odczytu, szczególnie gdy wszystkie bloki były aktualne.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, błąd ten może skutkować nieprawidłowym odczytem danych z systemów plików, co może wpływać na stabilność i integralność aplikacji. Choć nie jest to bezpośrednio luka umożliwiająca atak, nieprawidłowe działanie odczytu może prowadzić do problemów operacyjnych i utrudnień w działaniu systemów.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem nieprawidłowości w odczycie danych oraz priorytetyzację aktualizacji systemów plików korzystających z funkcji iomap.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS