Analityczne wykorzystywanie plików cookies
CVE-2025-37751: luka w jądrze Linux dotycząca tablicy błędów AMD
Średniej ważności luka w jądrze Linux powodująca odczyt poza tablicą błędów AMD. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.09%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na braku terminatora NULL na końcu tablicy erratum_1386_microcode, co powodowało odczyt poza jej granicami. Problem dotyczy przejścia z x86_cpu_desc na x86_cpu_id i może prowadzić do nieprawidłowego działania procesora AMD.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może skutkować niestabilnością systemu lub błędami w działaniu procesora AMD, co wpływa na niezawodność i bezpieczeństwo środowisk korzystających z jądra Linux na architekturze x86. Operatorzy powinni zwrócić uwagę na potencjalne problemy z kompatybilnością i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne zagrożenia, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.