CVE-2025-21785: Luka w jądrze Linux dotycząca zapisu poza granicami tablicy cacheinfo

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na zapisie poza granicami tablicy cacheinfo w architekturze arm64. Problem dotyczył błędnej obsługi poziomów pamięci podręcznej z oddzielnymi pamięciami danych i instrukcji, co mogło prowadzić do nadpisania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux korzystających z architektury arm64 powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć możliwych zakłóceń w działaniu i zagrożeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21785. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów arm64, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji po ich udostępnieniu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference