Analityczne wykorzystywanie plików cookies
CVE-2025-21815: Luka w jądrze Linux dotycząca błędu przesunięcia poza zakres
Naprawiono lukę CVE-2025-21815 w jądrze Linux dotyczącą błędu przesunięcia poza zakres. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z błędem UBSAN shift-out-of-bounds w funkcji isolate_freepages_block(). Problem wynikał z nieprawidłowej wartości compound_order, co mogło prowadzić do nieoczekiwanych zachowań systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie ryzyka (CVSS 7.1) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa infrastruktury, szczególnie w systemach krytycznych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą błąd UBSAN shift-out-of-bounds. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.