Analityczne wykorzystywanie plików cookies
CVE-2025-21786: Luka w jądrze Linux związana z zarządzaniem workqueue
Wysokie zagrożenie w jądrze Linux (CVE-2025-21786) związane z błędem use-after-free w workqueue. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 13.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na błędnym zarządzaniu referencjami w workqueue, która powodowała błąd use-after-free. Problem dotyczył niewłaściwego usuwania tzw. 'rescuer' z puli, co mogło prowadzić do nieprawidłowego dostępu do pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym wykorzystaniem do eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków wykorzystujących ten błąd.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z workqueue. Priorytetowo traktuj aktualizacje bezpieczeństwa jądra.