CVE-2025-21696: luka w jądrze Linux związana z mremap() i userfaultfd

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą nieprawidłowego czyszczenia flag uffd-wp podczas wywołania mremap() na obszarze pamięci zarejestrowanym jako write-protected przez userfaultfd. Niezgodność flag może powodować błędy przy późniejszym ustawianiu ochrony zapisu.

Wpływ biznesowy

Ta luka może prowadzić do nieoczekiwanych ostrzeżeń i potencjalnych problemów ze stabilnością systemu podczas operacji na pamięci, co może wpłynąć na działanie aplikacji korzystających z userfaultfd i mechanizmu mremap(). Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością pamięci i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z userfaultfd oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z pamięcią i mremap().

Źródła

• NVD
• Reference
• Reference