CVE-2025-22074: luka w jądrze Linux dotycząca błędnego licznika r_count w ksmbd

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie nieprawidłowe zwiększanie i zmniejszanie licznika r_count mogło prowadzić do jego ujemnej wartości. Skutkiem tego problemu było potencjalne zawieszenie wątku ksmbd, który nie kończył działania.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, ta luka może powodować problemy ze stabilnością usług związanych z ksmbd, prowadząc do zawieszeń wątków i potencjalnych przestojów. Może to wpłynąć na dostępność usług SMB na serwerach Linux, co jest istotne w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-22074. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu ksmbd. Priorytetem jest szybkie wdrożenie poprawek i weryfikacja stabilności usług.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference