CVE-2025-39779: Уразливість у Linux kernel у підсистемі btrfs

Виявлено уразливість CVE-2025-39779 у Linux kernel, що впливає на файлову систему btrfs. Рекомендується оновлення ядра для забезпечення стабільності.
CVE-2025-39779CVSS 7.8Linux

CVE-2025-39779: Уразливість у Linux kernel у підсистемі btrfs

Виявлено уразливість CVE-2025-39779 у Linux kernel, що впливає на файлову систему btrfs. Рекомендується оновлення ядра для забезпечення стабільності.

CVSS
7.8 HIGH
EPSS
4.18%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виявлено та виправлено уразливість у підсистемі btrfs, пов’язану з некоректним керуванням тегом TOWRITE під час запису сторінок. Це може призводити до порушення порядку запису даних і потенційних збоїв у роботі файлової системи, особливо на зонованих накопичувачах.

Бізнес-вплив

Для власників інфраструктури та ІТ-операторів ця уразливість може викликати збої у файловій системі btrfs, що вплине на стабільність та цілісність даних, особливо при роботі з зонованими дисками. Це може призвести до втрати даних або простоїв у роботі сервісів, які залежать від коректної роботи файлової системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати використання btrfs на зонованих накопичувачах, контролювати логи на наявність помилок, а також пріоритезувати оновлення систем, що використовують цю файлову систему.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки