CVE-2025-22042: luka w jądrze Linux dotycząca ksmbd

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku sprawdzenia zakresu dla kontekstu tworzenia dzierżawy w module ksmbd. Dodano brakującą kontrolę granic, co zapobiega potencjalnym błędom pamięci.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może prowadzić do nieprawidłowego działania lub potencjalnego naruszenia integralności systemu poprzez nieprawidłowe przetwarzanie kontekstu dzierżawy w module ksmbd. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka stabilności i bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-22042. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference