CVE-2025-21851: luka w jądrze Linux powodująca softlockup na 64k stronach

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała softlockup i błąd segmentacji na systemach aarch64 z 64k stronami pamięci. Problem wynikał z nieprawidłowego wyrównania adresu w funkcji arena_map_free, co prowadziło do błędnego wywołania funkcji obsługującej zakres stron.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko zawieszenia systemu (softlockup) na urządzeniach korzystających z jąder Linux na architekturze aarch64 z konfiguracją 64k stron. Choć ocena CVSS wskazuje na niskie zagrożenie, warto zweryfikować, czy środowiska produkcyjne mogą być narażone na tego typu problemy, aby uniknąć przestojów i utraty dostępności usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ryzyko, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawek w środowiskach aarch64 z 64k stronami.

Źródła

• NVD
• Reference
• Reference
• Reference