CVE-2025-38566: luka w jądrze Linux dotycząca obsługi alertów TLS po stronie serwera

Co wiadomo

W jądrze Linux naprawiono poważną lukę w obsłudze alertów TLS po stronie serwera w module sunrpc, która mogła prowadzić do błędnego przetwarzania komunikatów TLS w NFS over TLS. Problem wynikał z nieprawidłowego założenia, że dane można bezpiecznie odczytać z iteratora wiadomości, co mogło zostać wykorzystane do ataku.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.5) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z NFS over TLS, potencjalnie umożliwiając atakującemu zakłócenie komunikacji lub eskalację uprawnień. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby zapobiec możliwym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38566. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług NFS over TLS, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference