CVE-2025-38321: Błąd jądra Linux przy zarządzaniu pamięcią podręczną SMB
Opisano lukę CVE-2025-38321 w jądrze Linux, powodującą błędy przy zamykaniu katalogów SMB w warunkach niskiej pamięci. Zalecane aktualizacje i monitorowanie.
- CVSS
- 7.8 HIGH
- EPSS
- 9.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd, który powodował błędy "Dentry still in use" podczas zamykania katalogów SMB w warunkach niskiej pamięci. Problem pojawiał się, gdy funkcja close_all_cached_dirs() nie mogła przenieść wpisów katalogów do osobnej listy przed zwolnieniem blokad.
Wpływ biznesowy
Ta luka może prowadzić do błędów systemowych i problemów z odmontowywaniem udziałów CIFS/SMB, co może wpływać na stabilność systemów korzystających z tych protokołów. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią i błędy w logach systemowych, które mogą wskazywać na wystąpienie tego problemu.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć obciążenie pamięci systemu, monitorować logi pod kątem błędów związanych z dentry oraz priorytetyzować aktualizacje systemów korzystających z SMB/CIFS.