CVE-2025-38306: luka wyścigu w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w funkcji has_locked_children() wywoływanej bez odpowiednich blokad. Problem dotyczył funkcji may_decode_fh(), która wywoływała has_locked_children() bez trzymania blokad, co mogło prowadzić do błędów oops.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub błędy w obsłudze systemu plików, co wpływa na niezawodność i dostępność usług opartych na jądrze Linux. Choć CVSS wskazuje na średnie zagrożenie, warto zwrócić uwagę na potencjalne skutki dla krytycznych środowisk produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora. W przypadku braku dostępnej łatki, ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference