Analityczne wykorzystywanie plików cookies
CVE-2025-21726: luka UAF w jądrze Linux dotycząca reorder_work
Wysokie ryzyko UAF w jądrze Linux (CVE-2025-21726) wymaga szybkiej aktualizacji. Sprawdź zalecenia i zabezpiecz swoje systemy.
- CVSS
- 7.8 HIGH
- EPSS
- 13.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę typu Use-After-Free (UAF) w mechanizmie reorder_work w module padata. Problem polegał na potencjalnym dostępie do zwolnionej pamięci podczas przetwarzania zadań w kolejce serial_wq.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia problemów w systemach wykorzystujących moduł padata.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę eliminującą UAF w reorder_work. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.