CVE-2025-38079: luka w jądrze Linux związana z podwójnym zwolnieniem pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto algif_hash, gdzie podwójne zwolnienie pamięci mogło prowadzić do błędu slab-use-after-free. Problem występował, gdy wywołanie accept(2) na gnieździe algif_hash z flagą MSG_MORE kończyło się niepowodzeniem importu crypto_ahash.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez błędy w zarządzaniu pamięcią. Operatorzy systemów Linux powinni traktować tę podatność jako poważne zagrożenie, zwłaszcza w środowiskach korzystających z funkcji kryptograficznych jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38079. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z algif_hash oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą gniazd.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference