CVE-2025-22083: Luka w jądrze Linux w module vhost-scsi

Co wiadomo

W jądrze Linux załatano poważną lukę w module vhost-scsi, dotyczącą nieprawidłowego obsługiwania wielokrotnych wywołań funkcji vhost_scsi_set_endpoint bez wcześniejszego wyczyszczenia endpointu. Błąd ten może prowadzić do błędów typu use-after-free, zawieszeń systemu oraz wycieków zasobów.

Wpływ biznesowy

Luka ta może skutkować niestabilnością systemu, wyciekami pamięci oraz problemami z usuwaniem zasobów w środowiskach korzystających z wirtualizacji i emulacji urządzeń SCSI, takich jak QEMU. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko awarii usług i utraty dostępności maszyn wirtualnych korzystających z vhost-scsi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć możliwość wielokrotnego wywoływania vhost_scsi_set_endpoint bez uprzedniego wyczyszczenia endpointu oraz monitorować logi systemowe pod kątem nieprawidłowości w module vhost-scsi. Warto również przeprowadzić przegląd konfiguracji środowisk wirtualizacyjnych pod kątem potencjalnych nadużyć tej funkcji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference