CVE-2025-37785: Вразливість у ядрі Linux в ext4 призводить до виходу за межі буфера при читанні

Що відомо

У ядрі Linux виправлено вразливість у файловій системі ext4, яка дозволяла здійснити вихід за межі буфера при обробці пошкоджених директорій з некоректним записом '.' з довжиною, що дорівнює розміру блоку. Це могло призвести до читання пам’яті поза межами виділеного буфера.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне розкриття даних через некоректний доступ до пам’яті при роботі з пошкодженими файловими системами ext4. Для власників інфраструктури на базі Linux це означає ризик збоїв або експлуатації у разі обробки шкідливо сформованих директорій.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до систем, де можливе монтування пошкоджених файлових систем, переглянути логи на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference