CVE-2025-21879: Вразливість у ядрі Linux у btrfs

Що відомо

У ядрі Linux усунено вразливість use-after-free у файловій системі btrfs, що виникала під час сканування кореня inode при зменшенні емулювання. Проблема полягала у доступі до inode після його потенційного звільнення, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця вразливість з оцінкою CVSS 7.8 (висока) може спричинити аварійне завершення роботи ядра або потенційне виконання небажаного коду, що загрожує стабільності та безпеці серверів на базі Linux з використанням btrfs. Власникам інфраструктури слід розглянути пріоритетне оновлення ядра для зниження ризиків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання btrfs або ізолювати критичні системи, а також моніторити журнали системи на ознаки аномальної поведінки.

Джерела

• NVD
• Reference
• Reference
• Reference