CVE-2025-23151: luka w jądrze Linux związana z wyścigiem między unprepare a queue_buf

Co wiadomo

W jądrze Linux naprawiono lukę w module mhi, gdzie wyścig między funkcjami unprepare i queue_buf mógł prowadzić do awarii systemu przez nieprawidłowy dostęp do pamięci. Problem występował, gdy mhi_gen_tre() działało po zamknięciu kanału przez mhi_unprepare_from_transfer().

Wpływ biznesowy

Ta luka może powodować awarie systemu (panic) w środowiskach korzystających z modułu mhi, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia błędu. Warto uwzględnić tę podatność w ocenie ryzyka i planach utrzymania infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-23151. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z modułu mhi, monitoruj logi systemowe pod kątem błędów związanych z mhi oraz priorytetyzuj wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference