CVE-2025-38453: luka w jądrze Linux dotycząca opóźnionego zwalniania pamięci w io_uring/msg_ring

Co wiadomo

W jądrze Linux załatano lukę polegającą na niewłaściwym zwalnianiu pamięci w module io_uring/msg_ring, co mogło prowadzić do użycia zwolnionych zasobów. Poprawka wprowadza mechanizm opóźnionego zwalniania pamięci z użyciem RCU, eliminując ryzyko błędów pamięci.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka (CVSS 5.5) może powodować niestabilność systemu lub awarie usług korzystających z io_uring, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z pamięcią i planować aktualizacje jądra, aby uniknąć zakłóceń w działaniu aplikacji i usług.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z io_uring, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference