CVE-2025-22024: luka w jądrze Linux dotycząca zarządzania transportami nasłuchującymi nfsd

Co wiadomo

W jądrze Linux naprawiono lukę w module nfsd, gdzie polecenie nfsdctl pozwalało użytkownikowi root na nieprawidłowe usunięcie transportu nasłuchującego, co prowadziło do błędu use-after-free i potencjalnej niestabilności systemu. Problem wynikał z niespójnego zarządzania listami transportów serwera.

Wpływ biznesowy

Ta luka może powodować awarie lub niestabilność systemu Linux obsługującego serwer NFS, co wpływa na dostępność usług sieciowych. Administratorzy systemów korzystających z nfsd powinni zwrócić uwagę na możliwość wystąpienia błędów i potencjalnych przerw w działaniu usług, szczególnie w środowiskach o wysokim obciążeniu lub krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-22024. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do polecenia nfsdctl do zaufanych administratorów, monitorować logi systemowe pod kątem błędów związanych z nfsd oraz minimalizować ekspozycję serwera NFS na nieautoryzowane działania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference