Analytical use of cookies
Вразливість у ядрі Linux: усунення помилки паніки в f2fs_evict_inode
Виправлено помилку use-after-free у Linux kernel (CVE-2025-38577), що викликала паніку системи в файловій системі f2fs. Рекомендовано оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 7.8%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у файловій системі f2fs, яка могла спричинити паніку системи через помилку use-after-free під час видалення inode. Ця проблема була виявлена інструментом syzbot і класифікована як середньої серйозності з оцінкою CVSS 5.5.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до непередбачуваних збоїв системи, що впливає на стабільність та доступність сервісів. Особливо це актуально для систем, що використовують файлову систему f2fs, де можливі випадкові перезавантаження або втрати даних через аварійне завершення роботи ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання файлової системи f2fs на критичних серверах, переглянути журнали системи на предмет ознак помилок use-after-free та пріоритезувати оновлення систем для зниження ризиків.