CVE-2025-22049: Luka w jądrze Linux dotycząca wyrównania pamięci DMA dla LoongArch

Poprawka CVE-2025-22049 zwiększa wyrównanie pamięci DMA w jądrze Linux dla LoongArch, eliminując błędy sprzętowe i poprawiając stabilność systemu.
CVE-2025-22049CVSS 7.8Linux

CVE-2025-22049: Luka w jądrze Linux dotycząca wyrównania pamięci DMA dla LoongArch

Poprawka CVE-2025-22049 zwiększa wyrównanie pamięci DMA w jądrze Linux dla LoongArch, eliminując błędy sprzętowe i poprawiając stabilność systemu.

CVSS
7.8 HIGH
EPSS
10.52%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux rozwiązano problem związany z niewłaściwym wyrównaniem pamięci DMA dla architektury LoongArch, gdzie domyślne wyrównanie było zbyt niskie (1 bajt), co mogło prowadzić do błędów sprzętowych podczas zapisu cacheline. Zwiększono wartość ARCH_DMA_MINALIGN do 16 bajtów, aby zapewnić poprawne działanie urządzeń specyficznych dla LoongArch.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux na platformie LoongArch, luka ta mogła powodować błędy sprzętowe i niestabilność systemu podczas operacji DMA na małych buforach pamięci. Poprawka zwiększa stabilność i bezpieczeństwo systemu, minimalizując ryzyko błędów sprzętowych związanych z niewłaściwym wyrównaniem pamięci.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach wykorzystujących architekturę LoongArch. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem błędów związanych z operacjami DMA. Priorytetowo traktuj wdrożenie poprawek od dostawcy jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS