Analytical use of cookies
CVE-2025-23150: Вразливість у Linux kernel ext4 через помилку off-by-one
Виправлено помилку off-by-one у ext4 Linux kernel, що викликала use-after-free. Рекомендується оновити ядро для безпеки файлової системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.73%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виправлено помилку off-by-one у функції do_split файлової системи ext4, що викликала use-after-free через неправильне розбиття даних. Ця вразливість могла призвести до виходу за межі буфера при обробці довгих імен файлів у одному блоці.
Бізнес-вплив
Для власників інфраструктури на базі Linux ця помилка може спричинити нестабільність системи або потенційні збої файлової системи ext4, що впливає на цілісність даних. Хоча рівень загрози середній, її експлуатація може призвести до втрати даних або порушення роботи сервісів, що використовують ext4.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження доступу до систем, моніторингу логів на аномальні події та пріоритизації оновлень ядра у планах безпеки.