CVE-2025-71105: уразливість у ядрі Linux, пов’язана з кешем slab у F2FS

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з некоректним використанням кешу slab для розширень атрибутів у файловій системі F2FS. Проблема виникає через створення двох кешів з однаковим розміром, що призводить до конфліктів і попереджень у системі.

Бізнес-вплив

Ця уразливість може спричинити нестабільність роботи файлової системи F2FS, потенційно впливаючи на доступність та надійність систем, що використовують цей тип файлової системи. Для ІТ-операторів це означає ризик виникнення помилок при монтуванні та демонтуванні розділів, що може вплинути на роботу критичних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати використання файлової системи F2FS або обмежити операції монтування/демонтування, а також моніторити системні логи на предмет відповідних попереджень. Пріоритетно слід планувати оновлення ядра для усунення проблеми.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference