CVE-2025-39962: Luka w jądrze Linux w module rxrpc

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module rxrpc, polegającą na niekontrolowanym odejmowaniu wartości bez znaku, co mogło prowadzić do błędów w przetwarzaniu danych. Poprawka polega na weryfikacji długości danych przed ich przetworzeniem oraz stosowaniu bezpieczniejszych metod określania rozmiaru struktur.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących protokół rxrpc. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów lub potencjalnych ataków wykorzystujących tę podatność, co może skutkować zakłóceniami w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39962. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu rxrpc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference