CVE-2025-38580: Вразливість у ядрі Linux у ext4, що призводить до використання після звільнення

Що відомо

У ядрі Linux виправлено критичну вразливість у файловій системі ext4, пов’язану з використанням inode після його звільнення. Проблема виникала через некоректну обробку завершення вводу/виводу, що могло призвести до запуску непотрібних процесів і потенційного порушення цілісності даних.

Бізнес-вплив

Ця вразливість може спричинити нестабільність файлової системи ext4, що використовується у багатьох Linux-системах, з ризиком втрати даних або порушення роботи сервісів. Для операторів ІТ та власників інфраструктури це означає підвищений ризик простоїв і необхідність оперативного оновлення систем для забезпечення безпеки та стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Також слід зменшити експозицію систем з ext4, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням критичності вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference