Analityczne wykorzystywanie plików cookies
CVE-2025-21763: luka w jądrze Linux dotycząca ochrony RCU
W jądrze Linux naprawiono lukę CVE-2025-21763, zapobiegającą użyciu zwolnionej pamięci przez funkcję __neigh_notify(). Aktualizuj jądro Linux.
- CVSS
- 7.8 HIGH
- EPSS
- 17.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, w której funkcja __neigh_notify() mogła być wywołana bez odpowiedniej ochrony RTNL lub RCU, co mogło prowadzić do użycia zwolnionej pamięci (UAF). Wprowadzono ochronę RCU, aby zapobiec temu zagrożeniu.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.8) może umożliwić atakującemu wykorzystanie błędu użycia zwolnionej pamięci, co może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na tę podatność, zwłaszcza w środowiskach o wysokich wymaganiach bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21763. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi pod kątem podejrzanych zdarzeń oraz priorytetyzować wdrożenie poprawki.