CVE-2025-38232: luka wyścigu w jądrze Linux dotycząca nfsd

Co wiadomo

W jądrze Linux załatano lukę wyścigu w module nfsd, która mogła powodować awarie jądra (kernel OOPs) podczas jednoczesnego wykonywania operacji eksportu systemu plików i montowania nfsd. Problem dotyczył nieprawidłowego zarządzania rejestracją i czyszczeniem interfejsów procfs.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z NFS demon nfsd może powodować niestabilność systemu i awarie jądra, co skutkuje przestojami i potencjalną utratą danych. Luka ta wpływa na stabilność systemów Linux, zwłaszcza na architekturze ARM64, i wymaga uwagi w środowiskach produkcyjnych korzystających z NFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38232. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć jednoczesne operacje eksportu i montowania nfsd oraz monitorować logi systemowe pod kątem błędów związanych z nfsd. Priorytetowo należy przeprowadzić przegląd i wdrożenie poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference