CVE-2025-38575: luka w jądrze Linux dotycząca bezpiecznego zwalniania pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie pamięć alokowana przez aead_request_alloc była zwalniana nieprawidłowo za pomocą kfree(). Poprawka wprowadza użycie aead_request_free(), co zapewnia wyzerowanie wrażliwych danych kryptograficznych przed zwolnieniem pamięci.

Wpływ biznesowy

Nieprawidłowe zwalnianie pamięci może prowadzić do pozostawienia wrażliwych danych kryptograficznych w pamięci, co stwarza ryzyko ich wycieku lub nieautoryzowanego dostępu. Operatorzy systemów Linux powinni zwrócić uwagę na tę lukę, aby zabezpieczyć środowiska korzystające z modułu ksmbd, szczególnie w kontekstach przetwarzania danych kryptograficznych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora, które zawierają poprawkę dla CVE-2025-38575. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference