CVE-2025-21955: luka w jądrze Linux dotycząca obsługi połączeń ksmbd

Co wiadomo

W jądrze Linux załatano lukę w module ksmbd, która mogła prowadzić do zwolnienia zasobów połączenia podczas powiadomienia o przerwaniu blokady oplock. Problem polegał na zwolnieniu ksmbd_work po zakończeniu połączenia, co zostało naprawione przez zwiększenie licznika r_count, aby zapobiec przedwczesnemu zwolnieniu połączenia.

Wpływ biznesowy

Ta luka może powodować niestabilność usług korzystających z ksmbd, co wpływa na dostępność i niezawodność systemów Linux obsługujących protokół SMB. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu usług sieciowych oraz ryzyko związane z nieprawidłowym zarządzaniem połączeniami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21955. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference