CVE-2025-22040: luka w jądrze Linux w module ksmbd

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module ksmbd, polegającą na błędzie use-after-free podczas obsługi sesji w połączeniach wielokanałowych. Problem wynikał z wyścigu między tworzeniem sesji a jej wyrejestrowaniem, co mogło prowadzić do zwolnienia pamięci przed dodaniem połączenia do listy kanałów sesji.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu use-after-free w module ksmbd. Operatorzy systemów Linux korzystających z tego modułu powinni traktować tę podatność priorytetowo, aby uniknąć potencjalnych zakłóceń w działaniu usług i zagrożeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference