Analityczne wykorzystywanie plików cookies
CVE-2025-21945: luka use-after-free w jądrze Linux (ksmbd)
Wysokie ryzyko luki use-after-free w module ksmbd jądra Linux. Zalecana szybka aktualizacja i ograniczenie ekspozycji usług SMB.
- CVSS
- 8.8 HIGH
- EPSS
- 41.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę use-after-free w module ksmbd dotyczącą funkcji smb2_lock. Błąd występuje, gdy wartość smb_lock->zero_len jest ustawiona, co powoduje, że lista smb_lock nie jest usuwana, a flock pozostaje nieaktualny, prowadząc do błędnego zarządzania pamięcią podczas obsługi błędów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu, co zagraża bezpieczeństwu serwerów korzystających z protokołu SMB. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach udostępniających zasoby sieciowe przez SMB.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21945. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd polityk bezpieczeństwa dotyczących dostępu do zasobów sieciowych.