CVE-2025-39872: luka w jądrze Linux dotycząca blokad RCU i urządzeń HSR

Co wiadomo

W jądrze Linux naprawiono lukę w module HSR, gdzie funkcja hsr_get_port_ndev nieprawidłowo zarządzała blokadami RCU i referencjami urządzeń, co mogło prowadzić do błędu Use-after-Free (UaF). Problem dotyczył niewłaściwego utrzymania blokad i referencji podczas zwracania urządzenia portu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne wykorzystanie do eskalacji uprawnień poprzez błędy w zarządzaniu pamięcią w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z modułu HSR powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie oficjalnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-39872. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu HSR, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference