CVE-2025-37947: luka w jądrze Linux w module ksmbd umożliwiająca zapis poza granicami bufora

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module ksmbd, gdzie funkcja ksmbd_vfs_stream_write() nie sprawdzała poprawności pozycji zapisu (*pos) względem długości strumienia, co mogło prowadzić do zapisu poza granicami pamięci. Poprawka wprowadza walidację pozycji zapisu, zapobiegając potencjalnym błędom pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować nieautoryzowanym zapisem w pamięci jądra, co może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają poprawkę, aby uniknąć ryzyka destabilizacji infrastruktury i potencjalnych naruszeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem nieprawidłowych zapisów oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference