CVE-2025-68817: luka w jądrze Linux dotycząca błędu use-after-free w ksmbd

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module ksmbd, gdzie przy dużej współbieżności dochodziło do błędu use-after-free w funkcji ksmbd_tree_connect_put. Problem polegał na zwolnieniu obiektu połączenia drzewa (tcon) podczas gdy inna ścieżka nadal go używała.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanych operacji na pamięci. Operatorzy systemów Linux korzystających z ksmbd powinni rozważyć wpływ na stabilność i bezpieczeństwo usług sieciowych, szczególnie w środowiskach o dużej liczbie jednoczesnych połączeń.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję usług korzystających z ksmbd, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference