CVE-2025-40320: Luka UAF w module SMB klienta jądra Linux

Co wiadomo

W jądrze Linux załatano lukę typu use-after-free (UAF) w funkcji smb2_query_info_compound, która mogła prowadzić do operacji na zwolnionym wskaźniku podczas ponawiania zapytań SMB2. Problem wynikał z braku resetowania wskaźnika cfid przy powtórce, co mogło skutkować błędami i niestabilnością.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez operacje na zwolnionych zasobach w module SMB klienta. Operatorzy systemów Linux korzystających z SMB powinni rozważyć wpływ na stabilność i bezpieczeństwo usług sieciowych, zwłaszcza w środowiskach intensywnie korzystających z protokołu SMB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40320. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług SMB, monitorować logi systemowe pod kątem błędów związanych z SMB oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference