CVE-2025-21718: luka w jądrze Linux dotycząca wyścigów timerów w module rose

Co wiadomo

W jądrze Linux naprawiono lukę w module rose, gdzie timery nie sprawdzały, czy gniazdo jest używane przez wątek użytkownika, co prowadziło do wyścigów i błędów typu use-after-free. Problem dotyczył niewłaściwego zarządzania timerami, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.0) może powodować awarie systemu lub nieprzewidziane zachowania w środowiskach korzystających z modułu rose w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi potencjalnych problemów z dostępnością i stabilnością systemów opartych na jądrze Linux, zwłaszcza w zastosowaniach wykorzystujących protokół rose.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu rose, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference