BSI wydaje aktualizację dotyczącą luki w zabezpieczeniach jądra systemu Linux: CVE-2025-0927 zagraża eskalacji uprawnień i DoS

Niemiecki Federalny Urząd Bezpieczeństwa Informacji (BSI) zaktualizował swoje zalecenia dotyczące bezpieczeństwa dotyczące luki w zabezpieczeniach jądra systemu Linux, o której poinformowano po raz pierwszy 25 lutego 2025 r. Aktualizacja, wydana 24 marca 2025 r., dotyczy luki wpływającej na systemy Linux, UNIX, Ubuntu Linux i jądro systemu Linux typu open source.

  • Luka w zabezpieczeniach, oznaczona jako CVE-2025-0927, umożliwia lokalnemu atakującemu eskalację uprawnień.

  • Atakujący mogą wykonywać dowolny kod.

  • Możliwy jest atak typu „odmowa usługi” (DoS).

  • Luka w zabezpieczeniach ma podstawowy wynik CVSS wynoszący 7,8, oceniany jako „wysoki”.

Użytkownikom zaleca się wdrożenie aktualizacji, obejść i poprawek zabezpieczeń zalecanych przez producenta.

Czy znalazłeś błąd lub niedokładność?

Rozważymy Twoje uwagi tak szybko, jak to możliwe.