Analityczne wykorzystywanie plików cookies
CVE-2025-38211: Luka use-after-free w jądrze Linux w module RDMA/iwcm
Wykryto lukę use-after-free w module RDMA jądra Linux (CVE-2025-38211). Zalecana szybka aktualizacja systemu dla bezpieczeństwa i stabilności.
- CVSS
- 9.8 CRITICAL
- EPSS
- 33.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę use-after-free w module RDMA/iwcm, dotyczącą niewłaściwego zarządzania obiektami pracy po zniszczeniu cm_id. Problem może prowadzić do błędów pamięci i potencjalnej niestabilności systemu.
Wpływ biznesowy
Luka ta może powodować awarie systemu lub nieprzewidziane zachowania usług korzystających z RDMA, co wpływa na stabilność i dostępność infrastruktury IT. Operatorzy systemów Linux wykorzystujących RDMA powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka przestojów i potencjalnych zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38211. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję usług korzystających z RDMA, monitoruj logi systemowe pod kątem błędów związanych z modułem iwcm oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.