CVE-2025-38500: luka use-after-free w jądrze Linux w interfejsie xfrm

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module xfrm dotyczącą niewłaściwej obsługi właściwości collect_md na interfejsach xfrm. Błąd mógł prowadzić do podwójnego zwolnienia pamięci i awarii systemu podczas zamykania przestrzeni nazw sieci.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu Linux, co skutkuje przestojami i potencjalną utratą dostępności usług. Operatorzy IT powinni traktować ją jako wysokiego ryzyka, szczególnie w środowiskach korzystających z funkcji xfrm do zarządzania siecią i bezpieczeństwem. Niezaktualizowane systemy mogą być narażone na niestabilność i potencjalne ataki prowadzące do DoS.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy i ich wdrożenie. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów korzystających z interfejsów xfrm, monitorować logi systemowe pod kątem błędów związanych z siecią oraz priorytetyzować aktualizacje w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference