CVE-2025-22025: luka w jądrze Linux powodująca wyciek pamięci w nfsd

Co wiadomo

W jądrze Linux naprawiono lukę w module nfsd, gdzie nieprawidłowe zarządzanie referencjami obiektów dl_stid podczas kolejkowania dl_recall mogło prowadzić do wycieku pamięci. Problem polegał na braku dekrementacji licznika referencji po nieudanym wywołaniu nfsd4_run_cb.

Wpływ biznesowy

Wyciek pamięci w module nfsd może prowadzić do stopniowego zużycia zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów korzystających z NFS. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z pamięcią i monitorować systemy pod kątem anomalii związanych z nfsd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-22025. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług NFS, monitorować logi systemowe pod kątem błędów związanych z nfsd oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference