Analityczne wykorzystywanie plików cookies
CVE-2025-38052: luka use-after-free w jądrze Linux w module net/tipc
Wykryto wysokiego ryzyka lukę use-after-free w module net/tipc jądra Linux. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 8.8 HIGH
- EPSS
- 44.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu use-after-free w module net/tipc, dotyczącą funkcji tipc_aead_encrypt_done. Problem mógł prowadzić do odczytu zwolnionej pamięci, co stwarza ryzyko niestabilności systemu lub potencjalnego wykorzystania przez atakującego.
Wpływ biznesowy
Luka ta może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji TIPC w jądrze Linux, szczególnie w środowiskach wykorzystujących przestrzenie nazw sieciowych. Atakujący może wykorzystać ten błąd do wywołania błędów pamięci, co może skutkować awarią lub eskalacją uprawnień. Operatorzy powinni zwrócić uwagę na systemy z aktywnym TIPC i przestrzeniami nazw sieciowych, aby uniknąć potencjalnych incydentów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38052. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji TIPC, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach krytycznych.