CVE-2025-39835: Вразливість ядра Linux у обробці помилок диска в xfs xattr
Вразливість CVE-2025-39835 у Linux kernel пов’язана з обробкою помилок диска в xfs xattr, що може призвести до збоїв та неправильних повідомлень про помилки.
- CVSS
- 7.8 HIGH
- EPSS
- 6.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено уразливість у ядрі Linux, пов’язану з некоректною обробкою помилок ENODATA в коді розширених атрибутів файлової системи xfs. Помилка може призвести до аварійного завершення роботи або неправильного інформування користувача про стан диска.
Бізнес-вплив
Ця вразливість може спричинити збій файлової системи xfs або неправильне відображення помилок введення/виведення, що впливає на стабільність та надійність систем, які використовують xfs. Для ІТ-операторів це означає потенційні простої та втрату даних через некоректну обробку помилок диска.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення впливу потенційних помилок диска, моніторингу логів системи на предмет помилок введення/виведення та пріоритизації оновлень безпеки.