Виправлення умови гонки в Linux kernel Ceph для коректної валідації r_parent

Виправлено умову гонки в Linux kernel Ceph, що запобігає некоректній обробці директорій і підвищує стабільність системи.
CVE-2025-39927CVSS 7.8Linux

Виправлення умови гонки в Linux kernel Ceph для коректної валідації r_parent

Виправлено умову гонки в Linux kernel Ceph, що запобігає некоректній обробці директорій і підвищує стабільність системи.

CVSS
7.8 HIGH
EPSS
1.33%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel усунено вразливість у Ceph, пов’язану з умовою гонки при перевірці r_parent перед застосуванням стану. Це запобігає некоректному застосуванню змін стану до неправильних інодів директорій через застарілі посилання під час паралельних операцій.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до некоректної роботи файлової системи Ceph, що впливає на цілісність даних і стабільність сервісів. Усунення проблеми знижує ризик помилок у файлових операціях, особливо при одночасних змінах структури директорій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять це виправлення, та своєчасно їх застосувати. У разі неможливості негайного оновлення слід мінімізувати одночасні операції з файлами в Ceph, переглянути журнали на предмет аномалій і пріоритезувати патчі за критичністю.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки