CVE-2025-38650: уразливість ядра Linux у файловій системі hfsplus

Що відомо

Виявлено уразливість у файловій системі hfsplus ядра Linux, пов’язану з некоректною перевіркою блокування mutex у функції hfsplus_free_extents. Це може призводити до попереджень WARN_ON при одночасному виконанні операцій з різними файлами, що вказує на потенційні проблеми з блокуванням і можливі збої.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або збої при роботі з файловою системою hfsplus, особливо в багатопотокових середовищах. Це може вплинути на доступність сервісів, що використовують цю файлову систему, та ускладнити діагностику через часті попередження в логах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для цієї уразливості. Якщо оновлення недоступні, слід мінімізувати одночасний доступ до файлової системи hfsplus, переглянути журнали на предмет попереджень WARN_ON і пріоритезувати оновлення системи для усунення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference