CVE-2025-38087: luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w funkcji taprio_dev_notifier w module net/sched. Problem wynikał z braku ochrony RCU, co mogło prowadzić do wyścigu z advance_sched() i błędnego dostępu do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z funkcji taprio w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków wykorzystujących tę podatność.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą lukę CVE-2025-38087. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference