CVE-2025-21782: Вразливість у ядрі Linux у модулі orangefs

Що відомо

В ядрі Linux виправлено вразливість, пов’язану з виходом за межі буфера (OOB) у функції orangefs_debug_write модуля orangefs. Ця проблема була виявлена за допомогою звіту syzbot і може призвести до читання небезпечних даних.

Бізнес-вплив

Вразливість у ядрі Linux з високим рівнем критичності (CVSS 7.1) може поставити під загрозу стабільність та безпеку систем, що використовують модуль orangefs. Для операторів ІТ та власників інфраструктури це означає потенційний ризик витоку даних або порушення роботи системи, особливо у середовищах із високим навантаженням на файлові системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати відповідні патчі, що виправляють цю вразливість. Якщо оновлення недоступні, слід мінімізувати використання модуля orangefs, обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference