Analytical use of cookies
CVE-2025-38365: Вразливість у Linux kernel, що може призвести до втрати файлів у btrfs
Вразливість CVE-2025-38365 у Linux kernel може призвести до втрати файлів у btrfs при збоях живлення під час перейменування. Рекомендується оновлення ядра.
- CVSS
- 9.1 CRITICAL
- EPSS
- 24.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено проблему гонки між перейменуванням файлів і журналюванням директорій у файловій системі btrfs. У разі збою живлення під час операції перейменування може статися втрата файлу через некоректне відновлення журналу.
Бізнес-вплив
Ця вразливість може призвести до втрати даних у файловій системі btrfs при збоях живлення або аварійному завершенні роботи системи під час операцій перейменування. Для ІТ-операторів це означає потенційний ризик втрати важливих файлів, що може вплинути на стабільність і цілісність даних у критичних середовищах з високою навантаженістю на файлову систему.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення навантаження на btrfs під час операцій перейменування, регулярно перевіряти журнали системи на ознаки помилок та планувати резервне копіювання важливих даних. Пріоритетно слід впроваджувати оновлення безпеки при їх появі.