Analityczne wykorzystywanie plików cookies
CVE-2025-37926: luka use-after-free w jądrze Linux
Wysokie zagrożenie w jądrze Linux (CVE-2025-37926) związane z błędem use-after-free w module ksmbd. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 43.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę use-after-free w module ksmbd, wynikającą z wyścigu między funkcjami ksmbd_session_rpc_open() a __session_rpc_close(). Problem dotyczył niewłaściwego zarządzania sesją RPC, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu destabilizację systemu lub eskalację uprawnień poprzez wykorzystanie błędu zarządzania pamięcią w module ksmbd. Operatorzy systemów Linux powinni zwrócić uwagę na tę podatność, szczególnie w środowiskach korzystających z SMB i usług RPC, aby uniknąć potencjalnych incydentów bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37926. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nietypowych zachowań związanych z sesjami RPC. Priorytetowo traktuj przegląd i wdrożenie poprawek od dostawcy.