CVE-2025-21885: luka w jądrze Linux dotycząca obsługi SRQ w przestrzeni jądra

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłowym ustawieniem rozmiaru strony i przesunięcia dla SRQ (Shared Receive Queue) tworzonych przez komponenty jądra. Błąd ten mógł powodować awarie systemu (kernel panic) podczas korzystania z NVMe target z włączoną opcją use_srq.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i awarii jądra, co wpływa na dostępność usług korzystających z RDMA i NVMe target. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu serwerów i urządzeń sieciowych wykorzystujących te funkcje, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21885. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję funkcji use_srq, monitorować logi systemowe pod kątem błędów związanych z bnxt_re oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference