Уязвимость функции gfs2_dinode_in() модуля fs/gfs2/dir.c файловой системы GFS2 ядра операционной системы Linux связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2025090456-CVE-2025-38710-1b60@gregkh/
https://git.kernel.org/stable/c/9680c58675b82348ab84d387e4fa727f7587e1a0
https://git.kernel.org/stable/c/53a0249d68a210c16e961b83adfa82f94ee0a53d
https://git.kernel.org/stable/c/b5f46951e62377b6e406fadc18bc3c5bdf1632a7
https://git.kernel.org/linus/557c024ca7250bb65ae60f16c02074106c2f197b
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.12.43
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.15.11
https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.16.2
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-38710
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-38710
| Балл | 4.6 — средняя опасность |