Analityczne wykorzystywanie plików cookies
CVE-2025-38728: luka w jądrze Linux w module SMB3
Wykryto i załatano lukę w jądrze Linux (CVE-2025-38728) dotyczącą przekroczenia bufora w module SMB3 podczas montowania systemu plików.
- CVSS
- 7.1 HIGH
- EPSS
- 3.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na przekroczeniu granic bufora podczas montowania systemu plików SMB3 z użyciem ksmbd. Problem występował przy włączonym KASAN i wynikał z braku odpowiedniej kontroli w funkcji parse_server_interfaces().
Wpływ biznesowy
Luka może prowadzić do błędów pamięci, co w skrajnych przypadkach może skutkować awarią systemu lub potencjalnym wektorem ataku. Operatorzy systemów korzystających z funkcji montowania SMB3 powinni traktować tę podatność jako wysokiego ryzyka i odpowiednio ją zaadresować, aby zapewnić stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38728. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję usług korzystających z SMB3, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.