CVE-2025-21850: luka w jądrze Linux powodująca awarię przy wyłączaniu przestrzeni nazw

Co wiadomo

W jądrze Linux załatano lukę, która powodowała awarię systemu podczas wyłączania przestrzeni nazw w module nvmet. Problem wynikał z nieprawidłowego zarządzania licznikiem I/O, co prowadziło do wywołania błędu ochrony pamięci.

Wpływ biznesowy

Ta luka może skutkować awarią systemu, co wpływa na stabilność i dostępność usług korzystających z przestrzeni nazw NVMe. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko utraty danych w przypadku niekontrolowanego wyłączania przestrzeni nazw.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21850. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z nvmet oraz unikanie wyłączania przestrzeni nazw podczas aktywnych operacji I/O.

Źródła

• NVD
• Reference
• Reference