CVE-2025-38475: Błąd typu w jądrze Linux powodujący podwójne zwolnienie pamięci

Co wiadomo

W jądrze Linux naprawiono błąd polegający na nieprawidłowym rozpoznawaniu typu socketów SMC jako INET, co prowadziło do podwójnego zwolnienia pamięci i potencjalnych awarii systemu. Problem wynikał z niezgodności struktur danych i został rozwiązany przez poprawkę zmieniającą strukturę smc_sock.

Wpływ biznesowy

Błąd może powodować niestabilność systemu i awarie usług korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących sockety SMC. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i ich wpływ na dostępność usług oraz bezpieczeństwo systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38475. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference