CVE-2025-68810: Luka use-after-free w KVM w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w KVM polegającą na nieprawidłowym przełączaniu flagi KVM_MEM_GUEST_MEMFD na istniejącym memslocie, co może prowadzić do błędu use-after-free. Próby wyłączenia tej flagi na memslocie z powiązaniem guest_memfd są odrzucane, zapobiegając potencjalnym awariom i naruszeniom pamięci.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub potencjalnym naruszeniem bezpieczeństwa poprzez błędy pamięci w środowiskach wirtualizowanych korzystających z KVM. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć ryzyka awarii maszyn wirtualnych i możliwych exploitów wykorzystujących ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68810. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z KVM, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference