Analityczne wykorzystywanie plików cookies
Krytyczna luka UAF w module ksmbd jądra Linux (CVE-2025-68263)
Załatano krytyczną lukę use-after-free w module ksmbd jądra Linux (CVE-2025-68263) o CVSS 9.8. Zalecana szybka aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 29.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano krytyczną lukę typu use-after-free w funkcji ipc_msg_send_request modułu ksmbd, która mogła prowadzić do błędów pamięci pod wysoką konkurencją procesów. Problem polegał na nieprawidłowym zarządzaniu blokadami podczas dostępu do bufora odpowiedzi, co umożliwiało wyścig i użycie zwolnionej pamięci.
Wpływ biznesowy
Luka o wysokim poziomie CVSS 9.8 może skutkować niestabilnością systemu lub potencjalnym wykonaniem nieautoryzowanego kodu w jądrze, co stanowi poważne zagrożenie dla bezpieczeństwa i ciągłości działania infrastruktury IT. Operatorzy systemów Linux korzystających z modułu ksmbd powinni traktować tę podatność priorytetowo, aby uniknąć możliwych awarii lub eskalacji uprawnień.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68263. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić analizę ryzyka i priorytetyzację działań zabezpieczających.