CVE-2025-39835: Вразливість ядра Linux у обробці помилок диска в xfs xattr

Вразливість CVE-2025-39835 у Linux kernel пов’язана з обробкою помилок диска в xfs xattr, що може призвести до збоїв та неправильних повідомлень про помилки.
CVE-2025-39835CVSS 7.8Linux

CVE-2025-39835: Вразливість ядра Linux у обробці помилок диска в xfs xattr

Вразливість CVE-2025-39835 у Linux kernel пов’язана з обробкою помилок диска в xfs xattr, що може призвести до збоїв та неправильних повідомлень про помилки.

CVSS
7.8 HIGH
EPSS
6.19%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено уразливість у ядрі Linux, пов’язану з некоректною обробкою помилок ENODATA в коді розширених атрибутів файлової системи xfs. Помилка може призвести до аварійного завершення роботи або неправильного інформування користувача про стан диска.

Бізнес-вплив

Ця вразливість може спричинити збій файлової системи xfs або неправильне відображення помилок введення/виведення, що впливає на стабільність та надійність систем, які використовують xfs. Для ІТ-операторів це означає потенційні простої та втрату даних через некоректну обробку помилок диска.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати ризики шляхом зменшення впливу потенційних помилок диска, моніторингу логів системи на предмет помилок введення/виведення та пріоритизації оновлень безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки