CVE-2025-21722: Вразливість ядра Linux у nilfs2, що викликає некоректне очищення буферів

Що відомо

У ядрі Linux виправлено вразливість у файловій системі nilfs2, яка призводила до некоректного очищення стану буферів при переході файлової системи в режим лише для читання. Це могло спричинити помилки стану буферів і використання після звільнення пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи файлової системи nilfs2, потенційно викликаючи помилки доступу до даних або падіння системи. Особливо це актуально для систем, що використовують nilfs2 і можуть зіткнутися з корупцією файлової системи, що призводить до переходу в режим лише для читання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21722, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення експозиції систем з nilfs2, моніторингу журналів на предмет помилок файлової системи та пріоритизації оновлень безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference