CVE-2025-38379: luka w jądrze Linux dotycząca ponownego łączenia SMB

Co wiadomo

W jądrze Linux załatano lukę w module SMB, która powodowała ostrzeżenie podczas ponownego łączenia kanału w funkcji smb2_reconnect_server(). Problem wynikał z nieprawidłowego inicjowania struktury tcon, co uniemożliwiało poprawne wywołanie queue_delayed_work().

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub błędów w obsłudze połączeń SMB, co może wpływać na dostępność usług korzystających z protokołu SMB. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemów korzystających z jądra Linux z modułem SMB.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38379. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem błędów związanych z SMB oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference