CVE-2025-22043: luka w jądrze Linux dotycząca obsługi trwałych uchwytów

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku sprawdzenia granic dla kontekstu trwałego uchwytu w module ksmbd. Problem dotyczył nieprawidłowej walidacji danych, co mogło prowadzić do nieoczekiwanych zachowań systemu.

Wpływ biznesowy

Luka o średniej krytyczności (CVSS 5.5) w jądrze Linux może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu ksmbd, szczególnie w środowiskach wykorzystujących trwałe uchwyty SMB. Niezałatana luka może zwiększać ryzyko błędów i potencjalnych ataków na infrastrukturę IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference