CVE-2025-68247: Luka pamięci w posix-timers w jądrze Linux naprawiona

Co wiadomo

W jądrze Linux naprawiono lukę w posix-timers, gdzie tworzenie timera mogło prowadzić do wycieku pamięci, jeśli dostęp do wartości w przestrzeni użytkownika zakończył się błędem. Problem rozwiązano przez zmianę kolejności alokacji pamięci, co zapobiega pozostawaniu niezwolnionych struktur timerów.

Wpływ biznesowy

Ta luka może powodować wycieki pamięci w systemach Linux korzystających z posix-timers, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub niestabilności usług. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zasobami systemowymi.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z posix-timers. Priorytetowo traktuj aktualizacje systemów krytycznych.

Źródła

• NVD
• Reference
• Reference