CVE-2025-21991: Luka w jądrze Linux dotycząca obsługi CPU-less NUMA nodes

Co wiadomo

W jądrze Linux naprawiono błąd w module x86/microcode/AMD, który powodował dostęp poza granice tablicy na systemach z węzłami NUMA bez CPU. Problem dotyczył nieprawidłowego iterowania po wszystkich węzłach NUMA, co mogło prowadzić do uszkodzenia pamięci podczas aktualizacji mikro-kodu procesora.

Wpływ biznesowy

Chociaż operacja aktualizacji mikro-kodu wymaga uprawnień uprzywilejowanych, błąd ten może wpływać na stabilność systemu poprzez potencjalne uszkodzenie pamięci. Operatorzy systemów Linux korzystających z architektury AMD i konfiguracji z węzłami NUMA bez CPU powinni zwrócić uwagę na tę podatność, aby uniknąć problemów z niezawodnością podczas aktualizacji mikro-kodu.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich zastosowanie, szczególnie na systemach AMD z konfiguracją NUMA. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z mikro-kodem oraz priorytetyzować wdrożenie poprawek zapewniających poprawne zarządzanie węzłami NUMA.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference