Analityczne wykorzystywanie plików cookies
CVE-2025-23142: luka w jądrze Linux dotycząca SCTP - ryzyko use-after-free
Wysokie ryzyko CVE-2025-23142 w jądrze Linux dotyczy błędu use-after-free w module SCTP. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 12.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module SCTP, która może prowadzić do błędu use-after-free podczas wysyłania wiadomości. Problem wynika z wyścigu między wątkiem wysyłającym a usuwaniem transportu, co może skutkować odwołaniem do zwolnionych zasobów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług korzystających z protokołu SCTP, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w komunikacji sieciowej oraz możliwość eskalacji błędów w systemie.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem błędów związanych z SCTP oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.