Analytical use of cookies
Вразливість у ядрі Linux: помилка обробки inode у файловій системі JFS
Виявлено вразливість у ядрі Linux (CVE-2025-39743) пов’язану з обробкою inode у файловій системі JFS. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 7.58%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною обробкою inode у файловій системі JFS, що може призвести до помилок при очищенні inode з нульовою кількістю жорстких посилань. Ця помилка викликає неправильне обрізання сторінок inode, що може спричинити нестабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі файлової системи JFS, потенційно впливаючи на стабільність та цілісність даних. Високий рівень ризику (CVSS 7.8) вказує на необхідність оперативного реагування для запобігання можливих збоїв або втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання файлової системи JFS, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.