Analytical use of cookies
CVE-2025-38230: Уразливість ядра Linux у модулі JFS, що може спричинити аварійне завершення роботи
Виявлено уразливість у Linux kernel (CVE-2025-38230), що може спричинити аварійне завершення роботи через помилки валідації параметрів JFS.
- CVSS
- 7.8 HIGH
- EPSS
- 6.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість у файловій системі JFS, пов’язану з некоректною валідацією параметрів AG у функції dbMount(). Це може призвести до аварійного завершення роботи через неправильне оброблення пошкоджених метаданих.
Бізнес-вплив
Уразливість може спричинити нестабільність системи або аварійне завершення роботи сервера, що негативно впливає на доступність сервісів. Для операторів IT та власників інфраструктури важливо врахувати можливі ризики втрати даних або простою через збій файлової системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, провести аудит логів на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.