Analityczne wykorzystywanie plików cookies
CVE-2025-21662: luka w jądrze Linux w module mlx5
Naprawiono lukę CVE-2025-21662 w jądrze Linux, która mogła powodować zawieszenie procesów w module mlx5. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.91%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mlx5, gdzie niekompletne zakończenie zmiennej przy błędzie alokacji może powodować zawieszenie zadania. Problem dotyczy funkcji cmd_alloc_index() i cmd_work_handler(), które mogą prowadzić do blokady procesu kworker.
Wpływ biznesowy
Ta luka może skutkować zawieszeniem się procesów systemowych odpowiedzialnych za obsługę poleceń w module mlx5, co może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne blokady i opóźnienia w działaniu usług korzystających z tego modułu, szczególnie w środowiskach wykorzystujących sprzęt sieciowy obsługiwany przez mlx5.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21662. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mlx5, monitorować logi systemowe pod kątem zawieszeń procesów kworker oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.