CVE-2025-37845: Luka w jądrze Linux dotycząca zdarzeń fprobe

Co wiadomo

W jądrze Linux naprawiono lukę związaną z możliwym użyciem zwolnionego obiektu (UAF) w module fprobe events. Problem wynikał z niewłaściwego zarządzania referencjami modułów, co mogło prowadzić do dostępu do już zwolnionego modułu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów w jądrze systemu, co może skutkować niestabilnością lub eskalacją uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z modułami jądra i ich obsługą zdarzeń fprobe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37845. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane działania oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułami jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference