CVE-2025-38057: luka w jądrze Linux związana z wyciekami pamięci skb

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach pamięci skb w module espintcp, gdzie niektóre ścieżki błędów nie zwalniały poprawnie zasobów. Problem ten mógł prowadzić do stopniowego wyczerpywania pamięci systemowej.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko degradacji wydajności systemu lub awarii spowodowanych wyciekami pamięci w jądrze Linux. Systemy korzystające z modułu espintcp mogą doświadczać niestabilności, co wpływa na ciągłość działania usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38057. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference