Analityczne wykorzystywanie plików cookies
CVE-2025-21924: luka w jądrze Linux dotycząca zegara PTP w sterowniku hns3
Luka CVE-2025-21924 w jądrze Linux dotyczy błędnego zarządzania zegarem PTP w sterowniku hns3. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku hns3, gdzie podczas inicjalizacji zegara PTP funkcja hclge_ptp_get_cycle mogła zwrócić błąd, nie wyrejestrowując i nie zwalniając zasobów zegara. Poprawka zapewnia wywołanie hclge_ptp_destroy_clock w przypadku błędu, co zapobiega wyciekom zasobów.
Wpływ biznesowy
Ta luka może prowadzić do wycieków zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z funkcji PTP w sterowniku hns3. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem zasobami i zapewnić ciągłość działania systemów.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji PTP w sterowniku hns3, monitorować logi systemowe pod kątem błędów związanych z PTP oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.