Analytical use of cookies
CVE-2025-38415: Вразливість у ядрі Linux у Squashfs
Вразливість CVE-2025-38415 у ядрі Linux пов’язана з файловою системою Squashfs, що може спричинити збій системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 7.82%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у файловій системі Squashfs, пов’язану з некоректною обробкою розміру блоку при одночасному монтуванні. Ця помилка може призвести до помилки типу "shift-out-of-bounds", що викликає нестабільність системи.
Бізнес-вплив
Вразливість може спричинити збій або нестабільну роботу систем, які використовують Squashfs, особливо при одночасному монтуванні файлової системи на одному пристрої. Це може вплинути на доступність сервісів та цілісність даних у середовищах з Linux ядром, що використовують Squashfs.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити одночасне монтування Squashfs на одному пристрої, перевірити журнали системи на ознаки помилок, а також переглянути політики безпеки для зменшення потенційного впливу. Важливо регулярно моніторити оновлення від постачальника ядра.