CVE-2025-21994: luka w jądrze Linux dotycząca nieprawidłowej walidacji pola num_aces w smb_acl

Co wiadomo

W jądrze Linux załatano lukę w module ksmbd, gdzie niepoprawnie weryfikowano pole num_aces w strukturze smb_acl, co mogło prowadzić do błędów alokacji pamięci. Poprawiono walidację, aby zapobiec tworzeniu zbyt dużych tablic, wykorzystując pole size do prawidłowego sprawdzenia liczby wpisów.

Wpływ biznesowy

Ta luka może skutkować błędami w obsłudze pamięci w module ksmbd, co w środowiskach korzystających z SMB może prowadzić do niestabilności systemu lub potencjalnych ataków na integralność danych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie w systemach korzystających z funkcji ksmbd. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference