CVE-2025-21866: Luka w jądrze Linux dotycząca zarządzania pamięcią na PowerPC

Co wiadomo

W jądrze Linux załatano lukę związaną z nieprawidłowym oznaczaniem obszaru pamięci w architekturze PowerPC, która mogła prowadzić do błędów KASAN podczas ładowania jądra. Problem dotyczył niewłaściwego flagowania obszaru tekstowego patchowania jako VM_ALLOC, co skutkowało dostępem do niezainicjalizowanej pamięci.

Wpływ biznesowy

Ta luka może powodować błędy i niestabilność systemu na platformach PowerPC, szczególnie podczas uruchamiania jądra z włączonym KASAN. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko awarii systemu lub nieprzewidzianych zachowań, co może wpływać na dostępność usług i stabilność środowiska produkcyjnego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21866. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów PowerPC, monitorować logi systemowe pod kątem błędów KASAN oraz priorytetyzować wdrożenie łat w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference