CVE-2025-38089: luka w jądrze Linux dotycząca obsługi błędów uwierzytelniania RPC

Co wiadomo

W jądrze Linux naprawiono lukę w module sunrpc, gdzie błędne przetwarzanie pakietów RPC mogło prowadzić do awarii systemu lub naruszenia pamięci. Problem polegał na nieprawidłowej obsłudze zwrotu SVC_GARBAGE podczas uwierzytelniania, co mogło skutkować dereferencją wskaźnika NULL.

Wpływ biznesowy

Luka ta może powodować awarie serwera RPC, co wpływa na dostępność usług korzystających z protokołu RPC. W środowiskach produkcyjnych może to prowadzić do przestojów i potencjalnych problemów z integralnością danych. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38089. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do usług RPC z nieznanych źródeł, monitorować logi systemowe pod kątem nietypowych błędów uwierzytelniania oraz priorytetyzować wdrożenie łat w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference