Analityczne wykorzystywanie plików cookies
CVE-2025-21796: Luka w jądrze Linux dotycząca zarządzania ACL w nfsd
Wysokie ryzyko w jądrze Linux (CVE-2025-21796) związane z błędem use-after-free w nfsd. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 51.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nfsd, gdzie niewłaściwe zwalnianie wskaźników do struktur ACL mogło prowadzić do błędu use-after-free i potencjalnego kernel panic. Problem dotyczył jednoczesnego zwalniania acl_access i acl_default, co powodowało pozostawienie wskaźnika do już zwolnionej pamięci.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu, w tym awariami jądra (kernel panic), co wpływa na dostępność usług korzystających z NFS. Operatorzy systemów Linux wykorzystujących nfsd powinni traktować tę lukę jako wysokiego ryzyka, szczególnie w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są kluczowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą problem z zarządzaniem ACL w nfsd. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem ostrzeżeń związanych z refcount oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.