CVE-2025-21911: luka w jądrze Linux powodująca zakleszczenie

Naprawiono lukę CVE-2025-21911 w jądrze Linux, która mogła powodować zakleszczenia w module drm/imagination. Zalecana szybka aktualizacja systemu.
CVE-2025-21911CVSS 5.5Linux

CVE-2025-21911: luka w jądrze Linux powodująca zakleszczenie

Naprawiono lukę CVE-2025-21911 w jądrze Linux, która mogła powodować zakleszczenia w module drm/imagination. Zalecana szybka aktualizacja systemu.

CVSS
5.5 MEDIUM
EPSS
3.91%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/imagination, która mogła powodować zakleszczenia podczas zwalniania fence. Problem wynikał z wykonywania operacji zwalniania fence w funkcji release zamiast na workqueue, co prowadziło do potencjalnego zakleszczenia.

Wpływ biznesowy

Luka może powodować zakleszczenia w systemie, co skutkuje zatrzymaniem lub spowolnieniem działania usług korzystających z modułu drm/imagination. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów i obniżenia dostępności systemów opartych na jądrze Linux, szczególnie w środowiskach graficznych lub multimedialnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21911. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko, monitorować logi pod kątem symptomów zakleszczeń oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS