CVE-2025-38337: Вразливість у ядрі Linux у jbd2_journal_dirty_metadata

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з умовою гонки даних і можливим зверненням до нульового вказівника в функції jbd2_journal_dirty_metadata(). Проблема виникає через відсутність перевірки handle->h_transaction перед використанням і відсутність анотації для jh->b_modified.

Бізнес-вплив

Ця вразливість може призвести до нестабільної роботи файлової системи ext4, потенційно викликаючи пошкодження даних або збої в роботі системи. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для цілісності даних та доступності сервісів, особливо в середовищах з високим навантаженням на файлову систему.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на наявність аномалій у роботі файлової системи ext4 та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference