Analityczne wykorzystywanie plików cookies
CVE-2025-21687: luka w jądrze Linux dotycząca kontroli granic wywołań syscalls
Wysokie zagrożenie w jądrze Linux (CVE-2025-21687) umożliwia odczyt/zapis poza granicami urządzenia. Zalecana natychmiastowa aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 13.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module vfio/platform, gdzie parametry count i offset przekazywane z przestrzeni użytkownika nie były odpowiednio sprawdzane. Tylko offset był ograniczony do 40 bitów, co umożliwiało odczyt lub zapis poza dozwolonym obszarem urządzenia.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może pozwolić na nieautoryzowany dostęp do pamięci urządzenia, co może prowadzić do niestabilności systemu lub eskalacji uprawnień. Operatorzy systemów Linux powinni traktować tę podatność jako istotne ryzyko dla bezpieczeństwa infrastruktury, zwłaszcza w środowiskach korzystających z vfio dla wirtualizacji lub bezpośredniego dostępu do urządzeń.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji vfio/platform, monitorować logi systemowe pod kątem nieautoryzowanych operacji odczytu/zapisu oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.