CVE-2025-38065: Уразливість у ядрі Linux, пов’язана з truncation розміру файлу в orangefs

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з некоректним обрізанням розміру файлу в orangefs. Змінна 'len' використовувалась для збереження результату i_size_read(), але через тип size_t на 32-бітних системах відбувалося обрізання до 4 ГіБ.

Бізнес-вплив

Ця уразливість може призвести до неправильного оброблення розмірів файлів у системах на базі Linux, що потенційно впливає на стабільність та коректність роботи файлових систем, зокрема orangefs. Для операторів ІТ та власників інфраструктури важливо врахувати можливі проблеми з обробкою великих файлів на 32-бітних системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Також слід обмежити доступ до систем з 32-бітною архітектурою, провести аудит логів на предмет аномалій у роботі файлової системи та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference