CVE-2025-38024: Luka w jądrze Linux związana z użyciem pamięci po zwolnieniu w RDMA/rxe

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/rxe, gdzie błąd w funkcji rxe_queue_cleanup powodował użycie pamięci po jej zwolnieniu. Problem występował podczas obsługi błędu inicjalizacji kolejki, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować awariami lub nieprzewidzianym zachowaniem systemu korzystającego z RDMA w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko dla stabilności i bezpieczeństwa systemów wykorzystujących ten moduł, szczególnie w środowiskach o wysokich wymaganiach dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA oraz monitorować logi systemowe pod kątem nieprawidłowości. Priorytetowo należy ocenić ryzyko i wdrożyć dostępne poprawki od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference