CVE-2025-39842: Вразливість ядра Linux у ocfs2, що може призвести до помилки null pointer dereference

Що відомо

У ядрі Linux усунено вразливість у модулі ocfs2, пов’язану з некоректним звільненням inode журналу після його завершення. Ця помилка могла викликати збій через звернення до null-покажчика під час демонтажу тома.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійне завершення роботи сервісів, що використовують ocfs2. Це може вплинути на доступність даних і призвести до простоїв у роботі критичних систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання ocfs2, переглянути журнали на предмет аномалій і пріоритезувати оновлення систем, що використовують цей модуль.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference