Analityczne wykorzystywanie plików cookies
CVE-2025-38711: luka w jądrze Linux powodująca zakleszczenie SMB
Opis i zalecenia dotyczące luki CVE-2025-38711 w jądrze Linux, która powoduje zakleszczenie przy tworzeniu linków SMB z opcją ReplaceIfExists.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module SMB, która powodowała zakleszczenie podczas tworzenia linku z opcją ReplaceIfExists. Problem występował, gdy funkcja smb2_create_link() próbowała utworzyć link do istniejącego pliku, co prowadziło do blokady zasobów.
Wpływ biznesowy
Luka może prowadzić do zakleszczenia procesów obsługujących SMB, co skutkuje przestojami w dostępie do zasobów sieciowych i obniżeniem wydajności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług plikowych w środowiskach korzystających z SMB na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z operacjami na plikach i linkach. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.