CVE-2025-21693: luka w jądrze Linux związana z synchronizacją zasobów podczas hotunplug CPU

Co wiadomo

W jądrze Linux naprawiono lukę w module zswap, gdzie brak odpowiedniej synchronizacji przy zwalnianiu zasobów podczas hotunplug CPU mógł prowadzić do błędu użycia po zwolnieniu (UAF). Problem dotyczył operacji kompresji i dekompresji, które mogły kontynuować na innym CPU po wyłączeniu oryginalnego procesora.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień w środowiskach korzystających z funkcji zswap w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa w systemach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21693. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem nieprawidłowości związanych z zswap oraz rozważyć tymczasowe wyłączenie funkcji zswap. Należy również przeprowadzić przegląd konfiguracji CPU hotplug i synchronizacji zasobów w środowisku produkcyjnym.

Źródła

• NVD
• Reference
• Reference