Analityczne wykorzystywanie plików cookies
CVE-2025-22045: luka w jądrze Linux dotycząca flush_tlb_range()
Opis luki CVE-2025-22045 w jądrze Linux dotyczącej flush_tlb_range() na architekturze x86 i zalecenia dla administratorów.
- CVSS
- 7.8 HIGH
- EPSS
- 14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z funkcją flush_tlb_range() używaną do usuwania wpisów PMD i PTE. Problem dotyczył architektury x86, gdzie funkcja nie działała zgodnie z modelem arm64, co mogło prowadzić do nieoptymalnego unieważniania TLB.
Wpływ biznesowy
Luka ma umiarkowany poziom zagrożenia (CVSS 5.5) i dotyczy mechanizmu zarządzania pamięcią w jądrze Linux na platformie x86. Może wpływać na stabilność i bezpieczeństwo systemów korzystających z tej architektury, zwłaszcza w kontekście wirtualizacji i zarządzania pamięcią. Wpływ na środowiska produkcyjne jest ograniczony, ale wymaga uwagi administratorów systemów Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy systemu. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować aktualizacje związane z zarządzaniem pamięcią i wirtualizacją.