CVE-2025-38106: Luka w jądrze Linux związana z io_uring

Co wiadomo

W jądrze Linux naprawiono lukę typu use-after-free w funkcji __io_uring_show_fdinfo(), dotyczącą niewłaściwego zarządzania wskaźnikiem sq->thread. Problem mógł prowadzić do odwołań do zwolnionej pamięci, co stwarza ryzyko awarii systemu lub eskalacji uprawnień.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów Linux korzystających z io_uring, szczególnie w środowiskach serwerowych i chmurowych. Nieprawidłowe zarządzanie pamięcią może skutkować awariami lub umożliwić atakującym wykonanie nieautoryzowanego kodu, co zagraża integralności i dostępności usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38106. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję funkcji io_uring, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference