CVE-2025-21833: Luka w jądrze Linux dotycząca obsługi NULL w iommu/vt-d

Co wiadomo

W jądrze Linux załatano lukę polegającą na potencjalnym użyciu wskaźnika NULL po wywołaniu WARN_ON_ONCE w module iommu/vt-d. Problem występował, gdy funkcja domain_remove_dev_pasid nie mogła znaleźć identyfikatora pasid, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka o średnim poziomie ryzyka (CVSS 5.5) może powodować niestabilność systemu lub błędy w obsłudze urządzeń IOMMU, co wpływa na bezpieczeństwo i stabilność środowisk korzystających z funkcji vt-d. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne problemy z zarządzaniem urządzeniami i pamięcią w jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości związanych z iommu/vt-d oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference