Analityczne wykorzystywanie plików cookies
CVE-2025-21690: luka w jądrze Linux ograniczająca logi ostrzeżeń SCSI
Poprawka dla CVE-2025-21690 w jądrze Linux zapobiega DoS przez ograniczenie logów ostrzeżeń SCSI w maszynach wirtualnych.
- CVSS
- 5.5 MEDIUM
- EPSS
- 11.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która pozwalała na zalewanie logów jądra ostrzeżeniami SCSI w przypadku błędów I/O w środowisku wirtualnym. Nadmierne logowanie mogło prowadzić do maksymalnego wykorzystania CPU i utrudniać diagnozę problemów z maszyny wirtualnej.
Wpływ biznesowy
Ta luka może powodować odmowę usługi (DoS) na poziomie maszyny wirtualnej poprzez przeciążenie logów i CPU, co utrudnia administratorom monitorowanie i rozwiązywanie problemów. Operatorzy środowisk wirtualnych powinni zwrócić uwagę na potencjalne zakłócenia w dostępności usług i stabilności systemów opartych na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nadmiernej ilości ostrzeżeń SCSI oraz priorytetyzować wdrożenie poprawki w środowiskach wirtualnych.