Analytical use of cookies
CVE-2025-71184: Вразливість ядра Linux у btrfs, що викликає NULL dereference при видаленні inode
Виправлено вразливість CVE-2025-71184 у ядрі Linux, що викликала NULL dereference у btrfs при видаленні inode. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.01%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у файловій системі btrfs, пов’язану з NULL dereference під час видалення inode. Проблема виникала при налаштуванні трасування, коли root міг бути NULL, що могло призвести до помилок виконання.
Бізнес-вплив
Ця вразливість може спричинити збої в роботі системи або потенційні проблеми з цілісністю даних через некоректне оброблення inode у btrfs. Для ІТ-операторів важливо врахувати можливі перебої в роботі файлової системи та ризики для стабільності інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із btrfs, переглянути логи на наявність аномалій та пріоритезувати оновлення відповідно до ризиків.