CVE-2025-22065: luka w jądrze Linux dotycząca sterownika idpf

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku idpf, która może prowadzić do dereferencji wskaźnika NULL podczas restartu systemu z włączonym SRIOV. Problem wynika z podwójnego wywołania funkcji idpf_remove(), co może skutkować błędem krytycznym jądra.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas restartu serwera, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów korzystających z funkcji SRIOV i sterownika idpf powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe skutki dla środowisk produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę eliminującą podwójne wywołanie funkcji idpf_remove(). W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji SRIOV oraz monitorować logi systemowe pod kątem błędów związanych ze sterownikiem idpf. Priorytetowo traktuj wdrożenie poprawek i testowanie stabilności systemu po aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference