CVE-2025-37954: luka w jądrze Linux dotycząca wyścigu w smb client

Co wiadomo

W jądrze Linux naprawiono lukę w module smb client, gdzie wyścig w funkcji open_cached_dir mógł prowadzić do wycieku referencji dentry. Problem wynikał z nieprawidłowego traktowania ważnego cfid podczas przerwania dzierżawy.

Wpływ biznesowy

Ta luka może powodować wyciek pamięci w systemach korzystających z SMB w jądrze Linux, co może prowadzić do obniżenia stabilności i wydajności systemu. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w środowiskach korzystających z SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference