CVE-2025-38273: luka w jądrze Linux związana z zarządzaniem referencjami sieciowymi

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym zarządzaniu licznikami referencji w module TIPC podczas niszczenia przestrzeni nazw sieciowych. Problem powodował ostrzeżenia o użyciu zwolnionej pamięci (use-after-free) w funkcji szyfrowania tipc_aead_encrypt.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnych błędów w obsłudze sieci, co wpływa na niezawodność usług korzystających z przestrzeni nazw sieciowych. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z zarządzaniem pamięcią i zapewnić stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38273. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z TIPC oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z przestrzeniami nazw sieciowych. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference