CVE-2025-21947: luka w jądrze Linux związana z błędem typu w ksmbd

Co wiadomo

W jądrze Linux załatano poważną lukę w module ksmbd, polegającą na błędzie typu wynikającym z warunku wyścigu podczas użycia ipc_msg_send_request. Może to prowadzić do nieprawidłowego dostępu do pamięci poprzez błędną obsługę komunikatów IPC.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.1) może umożliwić atakującemu dostęp do nieoczekiwanych obszarów pamięci, co stwarza ryzyko naruszenia integralności i poufności systemu. Operatorzy systemów Linux powinni traktować tę podatność priorytetowo, szczególnie w środowiskach korzystających z ksmbd i funkcji IPC.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21947. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference