Analityczne wykorzystywanie plików cookies
CVE-2025-38022: Luka w jądrze Linux w module RDMA/core
Wysokie zagrożenie w jądrze Linux RDMA/core (CVE-2025-38022) - zalecana aktualizacja i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 7.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę bezpieczeństwa w module RDMA/core, polegającą na błędzie typu use-after-free podczas rejestracji urządzenia. Problem wynikał z braku synchronizacji przy dostępie do nazwy urządzenia, co mogło prowadzić do nieprawidłowego działania i potencjalnych zagrożeń.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z RDMA w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze urządzeń sieciowych, co może skutkować przerwami w działaniu lub eskalacją uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępności łat, należy ograniczyć ekspozycję systemów korzystających z RDMA, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.