Analityczne wykorzystywanie plików cookies
CVE-2025-21939: Luka w jądrze Linux dotycząca obsługi pamięci stron
Średnio poważna luka w jądrze Linux (CVE-2025-21939) związana z obsługą pamięci stron. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 11.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module drm/xe/hmm, która polegała na nieprawidłowym odwoływaniu się do wskaźników stron pamięci bez odpowiedniej blokady notyfikatora. Problem dotyczył nieprawidłowego oznaczania stron jako używanych i modyfikowanych oraz potencjalnego odwoływania się do stron, do których nie posiadano referencji.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do niestabilności systemu lub błędów w zarządzaniu pamięcią, co może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z pamięcią i zapewnić stabilne działanie infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21939. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią oraz priorytetyzować wdrożenie poprawki w planach utrzymania.