CVE-2025-38464: luka use-after-free w jądrze Linux w funkcji tipc_conn_close()

Co wiadomo

W jądrze Linux załatano poważną lukę typu use-after-free w funkcji tipc_conn_close(), która mogła prowadzić do błędów pamięci podczas zamykania połączeń TIPC. Problem wynikał z niewłaściwego zarządzania blokadą i referencjami do obiektów w module tipc.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z protokołu TIPC, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach wykorzystujących TIPC do komunikacji międzyprocesowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38464. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z TIPC, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference