Analityczne wykorzystywanie plików cookies
CVE-2025-38323: Luka w jądrze Linux w module ATM
Wykryto i załatano krytyczną lukę w jądrze Linux (CVE-2025-38323) dotyczącą błędu w module ATM, zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 10.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module ATM dotyczącą błędu zarządzania wskaźnikami w funkcji lecd_attach(), co mogło prowadzić do użycia zwolnionej pamięci. Wprowadzono mutex chroniący dostęp do struktur dev_lecp[], eliminując ryzyko błędów wyścigu.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędy pamięci w module sieciowym ATM. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć problemów z dostępnością i bezpieczeństwem infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38323. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z modułu ATM, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łaty.