CVE-2025-21631: Luka UAF w harmonogramie BFQ jądra Linux

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu Use-After-Free (UAF) w module harmonogramu blokowego BFQ, która mogła prowadzić do niestabilności systemu lub eskalacji uprawnień. Luka dotyczyła błędnego zarządzania pamięcią podczas operacji bfq_split_bfqq().

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów Linux korzystających z harmonogramu BFQ, zwłaszcza w środowiskach intensywnie operujących na dyskach. Operatorzy IT powinni rozważyć ryzyko potencjalnych ataków prowadzących do awarii systemu lub eskalacji uprawnień, co może mieć wpływ na ciągłość działania i bezpieczeństwo danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2025-21631. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference