CVE-2025-39847: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji pad_compress_skb, która w przypadku błędu alokacji pamięci powodowała wyciek pamięci. Problem polegał na utracie referencji do starego bufora, co uniemożliwiało jego zwolnienie.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z protokołu PPP. Operatorzy powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach z jądrem Linux, zwłaszcza w środowiskach o dużym obciążeniu sieciowym.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z PPP, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference