Analityczne wykorzystywanie plików cookies
CVE-2025-37747: luka w jądrze Linux związana z perf i zwalnianiem zdarzeń sigtrap
Luka CVE-2025-37747 w jądrze Linux perf może powodować zawieszenia. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.98%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która mogła powodować zawieszenie się procesu podczas zwalniania zdarzenia sigtrap w module perf. Problem występował, gdy opóźniony sygnał nie został wysłany przed zamknięciem pliku, prowadząc do błędu w mechanizmie task_work_cancel i zawieszenia na rcuwait_wait_event().
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia się procesów korzystających z mechanizmu perf, co wpływa na stabilność systemu i może utrudniać monitorowanie wydajności. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług oraz możliwe zakłócenia w działaniu narzędzi diagnostycznych opartych na perf.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane użycie perf oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z perf i task_work. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.