CVE-2025-22035: luka use-after-free w jądrze Linux podczas przełączania tracerów

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w funkcji print_graph_function_flags, która występuje podczas przełączania tracerów. Problem dotyczy niewłaściwego zarządzania wskaźnikami w mechanizmie śledzenia funkcji, co może prowadzić do użycia zwolnionej pamięci.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z funkcji śledzenia jądra. Operatorzy IT powinni zwrócić uwagę na systemy wykorzystujące funkcje trace i rozważyć aktualizację jądra, aby uniknąć ryzyka awarii lub ataków wykorzystujących tę podatność.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji śledzenia oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z tracerami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference