CVE-2025-22047: luka w jądrze Linux dotycząca mikro-kodu AMD

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji __apply_microcode_amd(), gdzie nieprawidłowo propagowano błąd weryfikacji SHA256. Poprawka zapewnia, że w przypadku niepowodzenia verify_sha256_digest() funkcja zwraca false, a nie -1, co mogło prowadzić do błędnej interpretacji stanu.

Wpływ biznesowy

Ta luka może powodować nieprawidłowe przetwarzanie aktualizacji mikro-kodu procesorów AMD, co w pewnych warunkach może wpływać na stabilność lub bezpieczeństwo systemu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów związanych z niepoprawnym stosowaniem mikro-kodu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-22047. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z mikro-kodem AMD oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference