Analityczne wykorzystywanie plików cookies
CVE-2025-38639: luka w jądrze Linux dotycząca netfilter xt_nfacct
Średnio krytyczna luka CVE-2025-38639 w jądrze Linux dotyczy netfilter xt_nfacct i może prowadzić do błędów pamięci. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module netfilter xt_nfacct, gdzie błędne założenie o zakończeniu nazwy konta znakiem null prowadziło do błędu KASAN slab-out-of-bounds w funkcji vsnprintf. Problem mógł powodować odczyt poza granicami bufora, co stwarza ryzyko niestabilności systemu.
Wpływ biznesowy
Ta luka o średniej krytyczności (CVSS 5.5) może wpływać na stabilność systemów korzystających z netfilter w jądrze Linux, potencjalnie prowadząc do awarii lub nieprzewidzianych zachowań. Operatorzy systemów powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą nazw kont w module xt_nfacct, co może mieć wpływ na bezpieczeństwo i dostępność usług sieciowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemu na nieznane lub niezweryfikowane dane sieciowe oraz monitorować logi systemowe pod kątem błędów związanych z netfilter i xt_nfacct. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa dotyczących tego modułu.