CVE-2025-38666: Luka use-after-free w jądrze Linux w module Appletalk

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module Appletalk, dotyczącą funkcji aarp_proxy_probe_network. Błąd wynika z wyścigu między wątkiem wygaszenia wpisu a procedurą wysyłania sondy, co może prowadzić do odwołania do zwolnionej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z protokołu Appletalk. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia awarii lub nieprzewidzianych zachowań w sieciach wykorzystujących ten protokół.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38666. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z Appletalk, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference