CVE-2025-21966: luka w jądrze Linux związana z dm-flakey

Co wiadomo

W jądrze Linux załatano poważną lukę w module dm-flakey, która powodowała uszkodzenie pamięci przez nieprawidłowe przekazywanie parametrów do funkcji bio_init. Problem dotyczył funkcji opcjonalnej corrupt_bio_byte i mógł prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem pamięci, co zagraża stabilności i bezpieczeństwu systemów opartych na jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko awarii lub eskalacji uprawnień w środowiskach korzystających z dm-flakey.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21966. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z dm-flakey, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference