Analityczne wykorzystywanie plików cookies
CVE-2025-38488: luka w jądrze Linux dotycząca użycia po zwolnieniu pamięci w module SMB
Wysokie zagrożenie w jądrze Linux (CVE-2025-38488) związane z błędem use-after-free w module SMB podczas asynchronicznego szyfrowania. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 19.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module SMB dotyczącą błędu use-after-free podczas asynchronicznego szyfrowania wiadomości. Problem występował przy korzystaniu ze sprzętowych akceleratorów kryptograficznych, co mogło prowadzić do awarii jądra systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu i potencjalne przestoje w usługach korzystających z protokołu SMB na systemach Linux. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia niestabilności systemu oraz ryzyko utraty dostępności usług, szczególnie w środowiskach wykorzystujących sprzętowe moduły kryptograficzne.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z SMB, monitorować logi systemowe pod kątem awarii jądra oraz priorytetyzować wdrożenie poprawek zabezpieczających.