Analityczne wykorzystywanie plików cookies
CVE-2025-71159: luka w jądrze Linux dotycząca błędu use-after-free w systemie plików btrfs
Wysokie zagrożenie w jądrze Linux (CVE-2025-71159) dotyczące błędu use-after-free w btrfs. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 11.53%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w systemie plików btrfs, gdzie błąd w zarządzaniu referencjami mógł prowadzić do błędu use-after-free. Problem wynikał z niewłaściwego ustawienia licznika referencji w funkcji btrfs_get_or_create_delayed_node(), co mogło powodować nieprawidłowe odczyty i błędy w pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy IT i właściciele infrastruktury korzystającej z systemu plików btrfs powinni traktować tę podatność poważnie, gdyż może ona wpłynąć na integralność danych i stabilność systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-71159. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z btrfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.