CVE-2025-37757: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module TIPC, gdzie przeciążenie kolejki transmisji powodowało wyciek pamięci z powodu nieoczyszczenia listy skb. Problem ten mógł prowadzić do błędów przy alokacji pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może skutkować degradacją wydajności systemu i potencjalnymi awariami usług z powodu wycieków pamięci. Szczególnie narażone są systemy intensywnie korzystające z komunikacji TIPC, co może wpływać na stabilność i dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37757. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć obciążenie kolejki transmisji TIPC, monitorować system pod kątem wycieków pamięci oraz przeglądać logi systemowe w celu wykrycia nieprawidłowości.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference