CVE-2025-38501: luka w jądrze Linux ograniczająca powtarzające się połączenia z tego samego IP

Co wiadomo

W jądrze Linux załatano lukę w module ksmbd, która pozwalała klientom z tego samego adresu IP na wielokrotne połączenia, co mogło wyczerpać maksymalną liczbę połączeń i blokować dostęp dla innych użytkowników. Aktualizacja ogranicza liczbę powtarzających się połączeń z jednego IP.

Wpływ biznesowy

Ta luka może prowadzić do odmowy usługi (DoS) poprzez wyczerpanie limitu połączeń w module ksmbd, co wpływa na dostępność usług sieciowych korzystających z SMB na systemach Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w działaniu usług i ryzyko przeciążenia zasobów sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę ograniczającą powtarzające się połączenia z tego samego adresu IP. Warto również monitorować logi systemowe pod kątem nietypowej aktywności sieciowej oraz ograniczyć ekspozycję usług SMB do zaufanych sieci. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference