CVE-2025-21673: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci w SMB klient

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w funkcji obsługującej sesje TCP klienta SMB. Problem występował podczas zamykania serwera, gdy wątek cifsd mógł próbować ponownie łączyć się z wieloma celami DFS, co prowadziło do błędów pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) lub niestabilność usług korzystających z protokołu SMB, co wpływa na dostępność i niezawodność systemów Linux w środowiskach sieciowych. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w usługach plikowych opartych na CIFS/SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21673. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług SMB na nieznane lub niezaufane sieci, monitoruj logi systemowe pod kątem błędów związanych z CIFS oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference