CVE-2025-38141: luka w jądrze Linux dotycząca zarządzania strefami dysku

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module dm_blk_report_zones, która mogła prowadzić do błędu use-after-free podczas obsługi stref dysku. Problem dotyczył niewłaściwego zarządzania zasobami podczas inicjalizacji emulacji dopisywania w strefach dysku.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub eskalacją uprawnień poprzez błędne zarządzanie pamięcią w jądrze. Operatorzy systemów Linux korzystających z funkcji zarządzania strefami dysku powinni zwrócić uwagę na potencjalne ryzyko wpływające na integralność i dostępność danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38141. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję funkcji zarządzania strefami dysku, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference