CVE-2025-38377: luka w jądrze Linux dotycząca wskaźników po zwolnieniu pamięci

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module rose, gdzie błędy w funkcji rose_rt_device_down() powodowały użycie wskaźników po zwolnieniu pamięci (use-after-free). Problem wynikał z nieprawidłowego zarządzania tablicą sąsiadów, co mogło prowadzić do błędów w dostępie do zwolnionych struktur.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym wykonaniem nieautoryzowanego kodu w jądrze, co stanowi poważne ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartych na jądrze Linux. Operatorzy powinni traktować tę lukę priorytetowo, zwłaszcza w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38377. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji sieci i uprawnień. Regularne stosowanie aktualizacji bezpieczeństwa jest kluczowe dla minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference