CVE-2025-38321: Błąd jądra Linux przy zarządzaniu pamięcią podręczną SMB

Opisano lukę CVE-2025-38321 w jądrze Linux, powodującą błędy przy zamykaniu katalogów SMB w warunkach niskiej pamięci. Zalecane aktualizacje i monitorowanie.
CVE-2025-38321CVSS 7.8Linux

CVE-2025-38321: Błąd jądra Linux przy zarządzaniu pamięcią podręczną SMB

Opisano lukę CVE-2025-38321 w jądrze Linux, powodującą błędy przy zamykaniu katalogów SMB w warunkach niskiej pamięci. Zalecane aktualizacje i monitorowanie.

CVSS
7.8 HIGH
EPSS
9.35%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd, który powodował błędy "Dentry still in use" podczas zamykania katalogów SMB w warunkach niskiej pamięci. Problem pojawiał się, gdy funkcja close_all_cached_dirs() nie mogła przenieść wpisów katalogów do osobnej listy przed zwolnieniem blokad.

Wpływ biznesowy

Ta luka może prowadzić do błędów systemowych i problemów z odmontowywaniem udziałów CIFS/SMB, co może wpływać na stabilność systemów korzystających z tych protokołów. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i błędy w logach systemowych, które mogą wskazywać na wystąpienie tego problemu.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć obciążenie pamięci systemu, monitorować logi pod kątem błędów związanych z dentry oraz priorytetyzować aktualizacje systemów korzystających z SMB/CIFS.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS