Analityczne wykorzystywanie plików cookies
CVE-2025-38582: luka w jądrze Linux dotycząca podwójnego zwalniania rsv_qp
Wysokie zagrożenie w jądrze Linux RDMA (CVE-2025-38582) - podwójne zwalnianie obiektu rsv_qp. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w module RDMA/hns, gdzie obiekt rsv_qp mógł zostać zwolniony dwukrotnie w ścieżce błędu, co prowadziło do uszkodzenia listy i potencjalnej niestabilności systemu. Problem rozwiązano przez przeniesienie wywołania free_mr_init() do funkcji hns_roce_v2_init().
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub niestabilność usług korzystających z RDMA na jądrze Linux, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko utraty danych w środowiskach wykorzystujących tę funkcjonalność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38582. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z RDMA, monitorować logi systemowe pod kątem błędów związanych z hns_roce oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.