CVE-2025-38204: Вразливість у ядрі Linux у модулі jfs
Виправлено вразливість CVE-2025-38204 у ядрі Linux, що стосується помилки виходу за межі масиву в модулі jfs. Рекомендується оновлення ядра.
- CVSS
- 7.1 HIGH
- EPSS
- 4.68%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі jfs, пов’язану з виходом за межі масиву під час виконання функції add_missing_indices. Ця помилка могла призвести до некоректної роботи файлової системи та потенційних збоїв.
Бізнес-вплив
Вразливість у ядрі Linux з високим рівнем критичності (CVSS 7.1) може спричинити помилки читання файлової системи jfs, що впливає на стабільність та надійність серверів і пристроїв, які використовують цей модуль. ІТ-оператори повинні враховувати можливі збої у роботі системи та ризики втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання файлової системи jfs, переглянути журнали системи на предмет помилок, а також впровадити заходи з моніторингу та пріоритезації ризиків.