Analityczne wykorzystywanie plików cookies
CVE-2025-38561: luka wyścigu w jądrze Linux w module ksmbd
Poprawka w jądrze Linux eliminuje lukę wyścigu w module ksmbd dotyczącą wartości Preauh_HashValue, poprawiając stabilność usług SMB.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę wyścigu w module ksmbd dotyczącą wartości Preauh_HashValue, która mogła wystąpić przy wielokrotnych żądaniach sesji od klienta. Problem polegał na niepotrzebnym zwalnianiu tej wartości podczas fazy ustanawiania sesji.
Wpływ biznesowy
Luka ta może prowadzić do niestabilności lub błędów w obsłudze sesji SMB w systemach Linux, co może wpływać na dostępność usług sieciowych. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą wielu żądań sesji i rozważyć aktualizację jądra w celu eliminacji ryzyka.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, jeśli zawierają poprawkę dla CVE-2025-38561. Warto również ograniczyć ekspozycję usług SMB na nieznane sieci, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować aktualizacje zabezpieczeń w środowisku produkcyjnym.