Analityczne wykorzystywanie plików cookies
CVE-2025-37879: luka w jądrze Linux dotycząca błędnego przetwarzania odpowiedzi 9p/net
Wykryto i naprawiono poważną lukę w jądrze Linux dotyczącą błędnego przetwarzania odpowiedzi 9p/net. Zalecana szybka aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module 9p/net, gdzie błędne negatywne odpowiedzi od serwera były nieprawidłowo interpretowane jako pozytywne. Problem dotyczył funkcji p9_client_write() i p9_client_read_once(), które traktowały ujemne wartości zapisu/odczytu jako poprawne ze względu na typy zmiennych.
Wpływ biznesowy
Ta luka może prowadzić do nieoczekiwanych zachowań systemu, w tym potencjalnych błędów pamięci i awarii usług korzystających z protokołu 9p. Operatorzy IT powinni zwrócić uwagę na systemy wykorzystujące ten protokół, gdyż nieprawidłowe przetwarzanie danych może wpływać na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37879. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z protokołu 9p oraz monitorować logi systemowe pod kątem nieprawidłowych odpowiedzi i błędów związanych z 9p/net.