CVE-2025-21655: luka w jądrze Linux związana z io_uring/eventfd

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą obsługi io_uring/eventfd, gdzie funkcja io_eventfd_signal() nie odraczała zwolnienia zasobów o kolejny okres RCU, co mogło prowadzić do nieprawidłowego zwolnienia pamięci. Poprawka polega na wywołaniu io_eventfd_put(), które prawidłowo odracza zwolnienie zasobów.

Wpływ biznesowy

Ta luka może powodować problemy ze stabilnością systemu lub potencjalne błędy w zarządzaniu pamięcią w środowiskach korzystających z io_uring/eventfd. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności lub awarii usług opartych na jądrze Linux, zwłaszcza w systemach o wysokim obciążeniu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21655. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących io_uring/eventfd, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference