CVE-2025-21731: Luka w jądrze Linux umożliwiająca użycie zwolnionego wskaźnika (Use-After-Free) w nbd

Co wiadomo

W jądrze Linux naprawiono lukę w module nbd, która pozwalała na ponowne połączenie po rozłączeniu, prowadząc do błędu Use-After-Free (UAF). Problem wynikał z niewłaściwego zarządzania referencjami podczas rekonfiguracji nbd, co mogło skutkować odwołaniem do zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez wywołanie błędu UAF w jądrze Linux. Operatorzy systemów korzystających z nbd powinni traktować tę podatność poważnie, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo jądra są kluczowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21731. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z nbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference