Analityczne wykorzystywanie plików cookies
CVE-2025-71116: luka w jądrze Linux dotycząca libceph i osdmaps
Wysokie ryzyko w jądrze Linux (CVE-2025-71116) związane z libceph i uszkodzonymi osdmaps. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 2.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w libceph, która mogła prowadzić do odczytów poza granicami bufora przy przetwarzaniu uszkodzonych lub złośliwie zmodyfikowanych osdmaps. Problem dotyczył niewystarczających kontroli zakresu podczas dekodowania danych ceph_pg_pool.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu odczyt pamięci poza dozwolonym zakresem, co może prowadzić do ujawnienia wrażliwych danych lub destabilizacji systemu. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na aktualizacje, aby zapobiec potencjalnym incydentom bezpieczeństwa i utrzymać integralność infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-71116. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane lub niezaufane źródła danych ceph oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z libceph i osdmaps. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.