Analityczne wykorzystywanie plików cookies
CVE-2025-38209: luka w jądrze Linux dotycząca NVMe-TCP
Wysokie zagrożenie w jądrze Linux (CVE-2025-38209) dotyczy NVMe-TCP i może prowadzić do błędu use-after-free. Zalecane szybkie aktualizacje.
- CVSS
- 9.8 CRITICAL
- EPSS
- 23.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module NVMe-TCP, gdzie błąd obsługi pamięci (use-after-free) mógł wystąpić podczas konfiguracji drugiej kolejki administracyjnej. Problem powodował niewłaściwe zwolnienie zasobów, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z NVMe przez TCP w jądrze Linux. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnej wersji jądra i przygotować się na aktualizację, aby uniknąć potencjalnych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję usług korzystających z NVMe-TCP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować aktualizacje systemów krytycznych.