Analityczne wykorzystywanie plików cookies
CVE-2025-38653: Luka w jądrze Linux związana z błędnym sprawdzaniem proc_lseek
Wysokie zagrożenie CVE-2025-38653 w jądrze Linux związane z błędem Use-After-Free podczas obsługi proc_lseek. Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 6.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na nieprawidłowym sprawdzaniu funkcji proc_lseek, co mogło prowadzić do błędu Use-After-Free (UAF) podczas usuwania modułów. Problem wynikał z nieodpowiedniego traktowania proc_lseek w porównaniu do innych operacji proc_read_iter i podobnych.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędu UAF, co w konsekwencji może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia problemu w środowiskach korzystających z dynamicznego ładowania i usuwania modułów jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć operacje usuwania modułów oraz monitorować logi systemowe pod kątem nieprawidłowości. Należy również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie poprawek.