CVE-2025-40355: Luka w jądrze Linux dotycząca zmiany właściciela atrybutu grupy sysfs

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku sprawdzenia widoczności pliku przed zmianą właściciela atrybutu grupy w sysfs. Problem mógł prowadzić do wywołania ostrzeżenia systemowego (WARN_ON) podczas próby zmiany właściciela niewidocznego pliku.

Wpływ biznesowy

Ta luka może powodować nieoczekiwane błędy i ostrzeżenia w systemach Linux, co może wpływać na stabilność i niezawodność usług sieciowych korzystających z sysfs. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem przestrzenią nazw sieciowych i atrybutami plików, które mogą skutkować zakłóceniami w działaniu systemu.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tego problemu. W przypadku braku możliwości natychmiastowej aktualizacji, administratorzy powinni ograniczyć ekspozycję systemów na operacje zmiany właściciela atrybutów sysfs oraz monitorować logi systemowe pod kątem występowania ostrzeżeń WARN_ON związanych z __dev_change_net_namespace(). Regularne przeglądy i priorytetyzacja aktualizacji bezpieczeństwa są wskazane.

Źródła

• NVD
• Reference
• Reference