CVE-2025-38411: luka w jądrze Linux związana z podwójnym zwolnieniem referencji w netfs

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module netfs, gdzie podwójne zwolnienie referencji w trakcie obsługi żądania mogło prowadzić do niestabilności systemu. Problem wynikał z błędnej obsługi flagi IN_PROGRESS podczas pętli oczekiwania.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub niestabilność systemów korzystających z jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe skutki dla bezpieczeństwa systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38411. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z netfs oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference