CVE-2025-38092: luka w jądrze Linux dotycząca obsługi listy w ksmbd

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie funkcja opinfo_get_list() używała makra list_first_entry(), które nie zwraca NULL dla pustej listy, co mogło prowadzić do nieprawidłowego wskaźnika. Zmieniono je na list_first_entry_or_null(), aby poprawnie obsługiwać puste listy.

Wpływ biznesowy

Ta luka może powodować błędy w działaniu usługi ksmbd, potencjalnie prowadząc do niestabilności lub awarii systemu. Operatorzy systemów Linux korzystających z ksmbd powinni rozważyć aktualizację jądra, aby uniknąć problemów z integralnością i dostępnością usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z ksmbd oraz monitorować logi systemowe pod kątem nieprawidłowości.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference