CVE-2025-39720: luka w jądrze Linux powodująca wyciek referencji w ksmbd

Co wiadomo

W jądrze Linux naprawiono lukę w module ksmbd, gdzie niewłaściwe zmniejszanie licznika referencji powodowało wyciek zasobów i uniemożliwiało zwolnienie pamięci. Problem dotyczył funkcji ksmbd_conn_releasing, która nieprawidłowo obsługiwała licznik referencji.

Wpływ biznesowy

Ta luka może prowadzić do wycieku pamięci w systemach korzystających z ksmbd, co z czasem może obniżyć wydajność lub stabilność serwera. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami i zapewnić ciągłość działania infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie jeśli system korzysta z modułu ksmbd. Warto również monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią oraz ograniczyć ekspozycję usług SMB do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference