CVE-2025-38204: Вразливість у ядрі Linux у модулі jfs

Виправлено вразливість CVE-2025-38204 у ядрі Linux, що стосується помилки виходу за межі масиву в модулі jfs. Рекомендується оновлення ядра.
CVE-2025-38204CVSS 7.1Linux

CVE-2025-38204: Вразливість у ядрі Linux у модулі jfs

Виправлено вразливість CVE-2025-38204 у ядрі Linux, що стосується помилки виходу за межі масиву в модулі jfs. Рекомендується оновлення ядра.

CVSS
7.1 HIGH
EPSS
4.68%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість у модулі jfs, пов’язану з виходом за межі масиву під час виконання функції add_missing_indices. Ця помилка могла призвести до некоректної роботи файлової системи та потенційних збоїв.

Бізнес-вплив

Вразливість у ядрі Linux з високим рівнем критичності (CVSS 7.1) може спричинити помилки читання файлової системи jfs, що впливає на стабільність та надійність серверів і пристроїв, які використовують цей модуль. ІТ-оператори повинні враховувати можливі збої у роботі системи та ризики втрати даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити використання файлової системи jfs, переглянути журнали системи на предмет помилок, а також впровадити заходи з моніторингу та пріоритезації ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки