Analytical use of cookies
CVE-2025-38172: Уразливість у ядрі Linux пов’язана з некоректною обробкою типів пристроїв у erofs
Виявлено уразливість CVE-2025-38172 у ядрі Linux, що стосується файлової системи erofs та некоректної обробки типів пристроїв.
- CVSS
- 7.8 HIGH
- EPSS
- 6.47%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, що виникає при використанні кількох пристроїв різних типів у файловій системі erofs. Некоректна обробка помилки ENOTBLK може призвести до використання звільненого ресурсу (UAF).
Бізнес-вплив
Ця уразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційне виконання небезпечних операцій через помилкове звільнення пам’яті. Вона впливає на системи, які використовують файлову систему erofs з конфігураціями з кількома пристроями різних типів. ІТ-операторам слід оцінити наявність таких конфігурацій у своїй інфраструктурі та вжити заходів для запобігання експлуатації уразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити використання файлової системи erofs з кількома пристроями різних типів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення для систем із відповідними конфігураціями.