CVE-2025-22001: Luka integer overflow w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę integer overflow w funkcji qaic_validate_req() w module accel/qaic. Problem dotyczył zmiennych u64 pochodzących od użytkownika, co mogło prowadzić do błędów matematycznych związanych z przepełnieniem.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może wpływać na stabilność i bezpieczeństwo systemów korzystających z modułu accel/qaic w jądrze Linux. Potencjalne błędy w przetwarzaniu danych użytkownika mogą prowadzić do nieoczekiwanych zachowań lub awarii, co jest istotne dla operatorów systemów i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-22001. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji qaic_attach_slice_bo_ioctl(), monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference