CVE-2025-68794: Poprawka błędu w funkcji iomap_adjust_read_range w jądrze Linux
Naprawiono błąd CVE-2025-68794 w jądrze Linux dotyczący niepoprawnego odczytu danych. Zalecane aktualizacje i monitorowanie systemów.
- CVSS
- 9.8 CRITICAL
- EPSS
- 47.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji iomap_adjust_read_range, która błędnie zakładała, że pozycja i długość odczytu są wyrównane do bloków. Błąd ten mógł prowadzić do zwracania niepoprawnych danych podczas odczytu, szczególnie gdy wszystkie bloki były aktualne.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, błąd ten może skutkować nieprawidłowym odczytem danych z systemów plików, co może wpływać na stabilność i integralność aplikacji. Choć nie jest to bezpośrednio luka umożliwiająca atak, nieprawidłowe działanie odczytu może prowadzić do problemów operacyjnych i utrudnień w działaniu systemów.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem nieprawidłowości w odczycie danych oraz priorytetyzację aktualizacji systemów plików korzystających z funkcji iomap.