Analityczne wykorzystywanie plików cookies
CVE-2025-38437: luka w jądrze Linux w module ksmbd
Wysokie ryzyko luki use-after-free w module ksmbd jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 31.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module ksmbd, która mogła prowadzić do błędu use-after-free podczas obsługi potwierdzeń przerwania blokad i dzierżaw. Problem występował, gdy funkcja ksmbd_iov_pin_rsp zwracała błąd, co mogło skutkować podwójnym wywołaniem funkcji zwalniających zasoby.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez błędne zarządzanie pamięcią w module ksmbd. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach korzystających z usług SMB obsługiwanych przez ksmbd.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.