CVE-2025-68820: Poprawka błędu null pointer dereference w ext4 w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w systemie plików ext4, gdzie błąd w obsłudze wskaźnika NULL w funkcji ext4_raw_inode() mógł prowadzić do awarii systemu. Problem wynikał z braku sprawdzenia błędu po nieudanym wywołaniu ext4_get_inode_loc().

Wpływ biznesowy

Ta luka może powodować awarie systemu plików ext4, co wpływa na stabilność i dostępność systemów korzystających z tego systemu plików. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących ext4.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68820. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do systemów z ext4, monitorować logi systemowe pod kątem błędów związanych z ext4 oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference