CVE-2025-22118: luka w jądrze Linux dotycząca walidacji parametrów kolejki

Co wiadomo

W jądrze Linux załatano lukę polegającą na braku odpowiedniej walidacji parametrów kolejki quanta, co mogło prowadzić do dostępu poza przydzielonym obszarem pamięci (OOB). Poprawiono mechanizm zapobiegający przepełnieniu identyfikatorów kolejek.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.1) może umożliwić atakującemu wywołanie nieautoryzowanego dostępu do pamięci, co może skutkować niestabilnością systemu lub eskalacją uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe ryzyko w środowiskach korzystających z mechanizmu kolejek quanta.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-22118. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z mechanizmem kolejek quanta.

Źródła

• NVD
• Reference
• Reference