CVE-2025-22089: luka w jądrze Linux dotycząca liczników sprzętowych RDMA

Co wiadomo

W jądrze Linux załatano lukę, która pozwalała na nieprawidłowe ujawnienie liczników sprzętowych RDMA poza przestrzenią nazw sieciowych init. Próba odczytu tych liczników w nie-init namespace prowadziła do awarii jądra (kernel panic) z powodu błędnego rzutowania wskaźników.

Wpływ biznesowy

Ta luka może powodować awarie systemu (kernel panic) podczas operacji na licznikach sprzętowych RDMA w izolowanych przestrzeniach nazw sieciowych. Operatorzy systemów Linux korzystających z funkcji RDMA powinni być świadomi ryzyka niestabilności systemu i potencjalnych przerw w działaniu usług. W środowiskach wykorzystujących namespace'y sieciowe należy zweryfikować aktualizacje jądra i ograniczyć dostęp do wrażliwych zasobów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-22089. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczyć dostęp do liczników sprzętowych RDMA w przestrzeniach nazw sieciowych innych niż init, monitorować logi systemowe pod kątem awarii jądra oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference