Analytical use of cookies
CVE-2025-38223: Вразливість ядра Linux у модулі Ceph, що викликає kernel BUG при зашифрованих inode з незрівняним розміром файлу
Виправлено вразливість CVE-2025-38223 у Linux kernel Ceph, що викликала kernel BUG при зашифрованих inode з незвичайним розміром файлу. Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 0.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі Ceph, яка призводила до kernel BUG при обробці зашифрованих inode з незрівняним розміром файлу (наприклад, 33K або 1K). Ця помилка могла спричинити аварійне завершення роботи ядра під час виконання певних операцій з файлами.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає потенційний ризик нестабільної роботи систем на базі Linux з увімкненим Ceph та використанням зашифрованих inode з незвичайними розмірами файлів. Аварійне завершення роботи ядра може призвести до простоїв сервісів і втрати доступу до даних, що негативно впливає на бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-38223, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання зашифрованих inode з незрівняними розмірами файлів у Ceph, переглянути журнали системи на предмет помилок, а також пріоритезувати оновлення систем, що використовують Ceph з шифруванням.