Analityczne wykorzystywanie plików cookies
CVE-2025-38185: luka w jądrze Linux dotycząca nieprawidłowego zwalniania pamięci w atmtcp_c_send()
Luka CVE-2025-38185 w jądrze Linux dotyczy nieprawidłowego zwalniania pamięci w atmtcp_c_send(), co może prowadzić do wycieków pamięci i niestabilności systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowym zwalnianiu pamięci bufora (skb) o nieprawidłowej długości w funkcji atmtcp_c_send(). Błąd mógł prowadzić do wycieków pamięci i potencjalnie nieprzewidzianych zachowań systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub wyciekami pamięci, co wpływa na dostępność i wydajność usług opartych na jądrze Linux. W środowiskach korzystających z protokołu ATM i modułu atmtcp istnieje ryzyko zakłóceń w komunikacji sieciowej.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie, szczególnie jeśli system korzysta z modułu atmtcp. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z atmtcp, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek zabezpieczeń.