CVE-2025-21734: Luka w jądrze Linux związana z błędnym obliczaniem rozmiaru strony bufora

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku fastrpc, gdzie błędne obliczanie rozmiaru strony bufora mogło prowadzić do przekazywania nieprawidłowych i wykraczających poza zakres rozmiarów stron. Problem dotyczył kopiowania bufora nie zarejestrowanego i mógł skutkować błędami pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować problemy z pamięcią, co z kolei może prowadzić do niestabilności systemu lub potencjalnych ataków na pamięć. Operatorzy IT i właściciele infrastruktury korzystającej z jądra Linux powinni zwrócić uwagę na możliwość wystąpienia błędów w systemach wykorzystujących sterownik fastrpc, szczególnie w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika fastrpc, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference