CVE-2025-21933: luka w jądrze Linux dotycząca dereferencji wskaźnika NULL

Wykryto lukę CVE-2025-21933 w jądrze Linux ARM powodującą dereferencję wskaźnika NULL. Zalecana szybka aktualizacja jądra.
CVE-2025-21933CVSS 5.5Linux

CVE-2025-21933: luka w jądrze Linux dotycząca dereferencji wskaźnika NULL

Wykryto lukę CVE-2025-21933 w jądrze Linux ARM powodującą dereferencję wskaźnika NULL. Zalecana szybka aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
5.5%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji update_mmu_cache_range() wywoływanej przez update_mmu_cache(). Problem dotyczy architektury ARM i może prowadzić do awarii systemu.

Wpływ biznesowy

Luka może powodować awarie jądra systemu Linux na urządzeniach z architekturą ARM, co wpływa na stabilność i dostępność systemów. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach korzystających z podatnej wersji jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS