CVE-2025-37779: luka w jądrze Linux dotycząca zarządzania pamięcią folio

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłowym zarządzaniem licznikiem referencji folio w module lib/iov_iter, która może prowadzić do błędu użycia po zwolnieniu (UAF). Problem ujawnia się podczas montowania systemu plików EROFS przez v9fs na QEMU i może powodować niestabilność systemu.

Wpływ biznesowy

Ta luka może skutkować błędami w zarządzaniu pamięcią, co w konsekwencji może prowadzić do awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux korzystających z EROFS i v9fs powinni zwrócić uwagę na stabilność i bezpieczeństwo swoich środowisk, szczególnie w środowiskach wirtualizowanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37779. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z EROFS i v9fs, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference