Analityczne wykorzystywanie plików cookies
CVE-2025-21887: Luka Użycia Po Zwolnieniu w jądrze Linux (overlayfs)
Wysokie ryzyko luki use-after-free w overlayfs jądra Linux. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 12.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę typu use-after-free w module overlayfs, gdzie funkcja dput() była wywoływana zbyt wcześnie, co prowadziło do dostępu do zwolnionej pamięci. Problem dotyczył funkcji ovl_dentry_update_reval i mógł powodować niestabilność systemu lub awarie.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego eskalowania uprawnień w środowiskach korzystających z overlayfs. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka niestabilności i potencjalnych ataków wykorzystujących ten błąd.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z overlayfs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.