Analityczne wykorzystywanie plików cookies
CVE-2025-22088: luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci
Wykryto i załatano lukę use-after-free w module RDMA jądra Linux. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module RDMA/erdma, gdzie po zwolnieniu obiektu new_cep następuje jego dalsze użycie, co prowadzi do błędu use-after-free. Problem ten mógł powodować niestabilność systemu lub potencjalne exploity.
Wpływ biznesowy
Luka ta może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji RDMA w jądrze Linux, narażając je na awarie lub eskalację uprawnień. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów w środowiskach intensywnie korzystających z RDMA, co może skutkować przestojami lub naruszeniem bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.