Analityczne wykorzystywanie plików cookies
CVE-2025-38180: luka w jądrze Linux dotycząca obsługi /proc/net/atm/lec
Wysokie zagrożenie CVE-2025-38180 w jądrze Linux związane z błędem UAF w /proc/net/atm/lec. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w obsłudze /proc/net/atm/lec, gdzie niewłaściwe zarządzanie wskaźnikami dev_lec[] mogło prowadzić do błędu użycia po zwolnieniu (UAF). Problem wynikał z wywołań dev_put() bez wcześniejszego dev_hold(), co powodowało nierównowagę referencji.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez wykorzystanie błędu UAF w module ATM jądra Linux. Operatorzy systemów korzystających z tego modułu powinni traktować tę podatność jako krytyczną dla bezpieczeństwa infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji ATM oraz monitorować logi systemowe pod kątem nieautoryzowanych działań. Priorytetowo należy przeprowadzić przegląd i wdrożenie dostępnych łatek od dostawcy.