Analytical use of cookies
CVE-2025-38698: Вразливість у ядрі Linux, пов’язана з перевіркою пошкодження файлів JFS
Виправлено вразливість CVE-2025-38698 у ядрі Linux, що стосується пошкодження файлів JFS. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що дозволяла створювати пошкоджені файли з негативним значенням i_size у файловій системі JFS. Додано перевірку при відкритті таких файлів, щоб уникнути збоїв у подальших операціях.
Бізнес-вплив
Ця вразливість може призвести до пошкодження файлів і потенційних збоїв у роботі систем, що використовують файлову систему JFS. Для операторів ІТ та власників інфраструктури це означає ризик втрати даних або нестабільності сервісів, особливо у середовищах з активним використанням JFS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити доступ до систем із файловою системою JFS, провести аудит журналів на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.