Analityczne wykorzystywanie plików cookies
CVE-2025-37995: luka w jądrze Linux dotycząca bezpiecznego zwalniania kobject
Naprawiono lukę CVE-2025-37995 w jądrze Linux, poprawiając bezpieczeństwo funkcji kobject_put() dla modułów jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z funkcją kobject_put() dla obiektów modułów, która mogła używać niezainicjalizowanego wskaźnika podczas obsługi błędów. Poprawka wprowadza dodatkowe sprawdzenie, aby zapewnić bezpieczne zwalnianie obiektów bez niepotrzebnej synchronizacji.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub potencjalnych problemów z zarządzaniem modułami jądra, co może wpłynąć na dostępność usług opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów związanych z nieprawidłowym zwalnianiem zasobów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułami jądra.