Analityczne wykorzystywanie plików cookies
CVE-2025-21692: Luka w jądrze Linux umożliwiająca eskalację uprawnień
Wysokie ryzyko eskalacji uprawnień w jądrze Linux CVE-2025-21692. Zalecana szybka aktualizacja i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 48.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net sched dotyczącą błędnego indeksowania tablicy w funkcji ets_class_from_arg(). Błąd ten może prowadzić do lokalnej eskalacji uprawnień poprzez dostęp do pamięci poza dozwolonym zakresem.
Wpływ biznesowy
Ta luka bezpieczeństwa o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu podniesienie uprawnień na systemie Linux, co stanowi poważne ryzyko dla integralności i bezpieczeństwa infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne zagrożenia związane z nieautoryzowanym dostępem i możliwym przejęciem kontroli nad systemem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować wdrożenie poprawek po ich udostępnieniu przez dostawcę.