Analytical use of cookies
CVE-2025-23130: Вразливість у Linux kernel пов’язана з f2fs
Виправлено помилку в Linux kernel (f2fs), що могла спричинити паніку ядра при fallocation для pinfile. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено помилку в файловій системі f2fs, яка могла спричинити паніку ядра при невдалому виклику fallocation для pinfile. Проблема виникала через одночасне виділення pinfile, що могло призвести до вичерпання вільних секцій і аварійного завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи через аварійне завершення роботи ядра Linux при роботі з файловою системою f2fs. Це може вплинути на доступність сервісів, особливо в середовищах з високим навантаженням на файлову систему. Рекомендується оцінити ризики та пріоритетність оновлення систем.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-23130, та застосувати їх. Якщо оновлення недоступні, рекомендується обмежити одночасне використання fallocation для pinfile, переглянути логи на предмет панік ядра та зменшити експозицію систем із файловою системою f2fs. Важливо також впровадити моніторинг стабільності системи.