CVE-2025-23152: luka w jądrze Linux w module arm64/crc-t10dif

Co wiadomo

W jądrze Linux naprawiono lukę w module arm64/crc-t10dif, gdzie funkcja crc_t10dif_arch() używała tablicy poza jej zakresem. Błąd ten mógł prowadzić do nieprzewidzianych zachowań systemu.

Wpływ biznesowy

Luka o średniej wadze (CVSS 5.5) może powodować niestabilność systemu lub potencjalne naruszenia integralności danych w środowiskach korzystających z modułu arm64/crc-t10dif. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów operacyjnych i ryzyka bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-23152. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu arm64/crc-t10dif, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference