CVE-2025-21977: luka w jądrze Linux dotycząca sterownika hyperv_fb na maszynach Hyper-V Gen 2

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku hyperv_fb, która powodowała zawieszanie się jądra kdump na maszynach wirtualnych Hyper-V Gen 2. Problem wynikał z błędnego adresowania pamięci ramki ekranu (framebuffer) podczas przełączania do jądra kdump, co skutkowało spowolnieniem lub zawieszeniem systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z maszyn wirtualnych Hyper-V Gen 2 uruchamiających jądro Linux, luka może powodować zawieszanie się systemu podczas awaryjnego zrzutu pamięci (kdump). Może to utrudnić diagnozę awarii i wpływać na dostępność usług. Zalecane jest szybkie zweryfikowanie i wdrożenie dostępnych aktualizacji jądra Linux, aby uniknąć problemów z niezawodnością systemu.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21977 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie kdump na maszynach Hyper-V Gen 2 lub monitorować logi systemowe pod kątem problemów z framebufferem. Dodatkowo zaleca się przegląd konfiguracji sterowników hyperv_fb i hyperv_drm oraz planowanie priorytetów aktualizacji systemów.

Źródła

• NVD
• Reference
• Reference
• Reference