Analityczne wykorzystywanie plików cookies
CVE-2025-38075: luka w jądrze Linux dotycząca iscsi i obsługi timeoutów
Luka CVE-2025-38075 w jądrze Linux iscsi może powodować awarie systemu. Sprawdź zalecenia dotyczące aktualizacji i zabezpieczeń.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.88%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iscsi, gdzie timer odpowiedzi NOPIN mógł wygasnąć na usuniętym połączeniu, powodując awarię jądra przez odwołanie do pustego wskaźnika. Problem wynikał z ponownego uruchamiania timera po jego wygaśnięciu.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu Linux obsługującego iscsi, co wpływa na dostępność usług korzystających z tego protokołu. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów i potencjalne przerwy w działaniu spowodowane błędami jądra. Zabezpieczenie przed tą luką jest istotne dla utrzymania ciągłości działania środowisk korzystających z iscsi.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38075. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług iscsi, monitorować logi systemowe pod kątem błędów związanych z NOPIN oraz priorytetyzować wdrożenie poprawek. Regularne przeglądy i testy stabilności systemu pomogą zminimalizować ryzyko awarii.