CVE-2025-40072: Luka NULL pointer dereference w funkcji fanotify w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji do_fanotify_mark(), która nie sprawdzała, czy mnt_ns_from_dentry() zwraca NULL przed odwołaniem do mntns->user_ns. Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu, gdy ścieżka nie jest obiektem przestrzeni nazw montowania.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co skutkuje przestojami systemu i potencjalnym wpływem na dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów krytycznych w środowiskach korzystających z fanotify i przestrzeni nazw montowania.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-40072. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji fanotify oraz monitorować logi systemowe pod kątem błędów związanych z fanotify_mark. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference