CVE-2025-21748: luka w jądrze Linux dotycząca przepełnienia całkowitego na systemach 32-bitowych

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie operacje dodawania w funkcji ipc_msg_alloc() na systemach 32-bitowych mogły powodować przepełnienie całkowite i prowadzić do uszkodzenia pamięci. Wprowadzono ograniczenia zakresu za pomocą KSMBD_IPC_MAX_PAYLOAD, aby zapobiec temu problemowi.

Wpływ biznesowy

Luka może skutkować uszkodzeniem pamięci, co potencjalnie prowadzi do niestabilności systemu lub awarii usług korzystających z modułu ksmbd. Operatorzy systemów 32-bitowych powinni zwrócić uwagę na tę podatność, gdyż może ona wpływać na integralność i dostępność systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów 32-bitowych korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference