Analityczne wykorzystywanie plików cookies
CVE-2025-37774: luka w jądrze Linux dotycząca inicjalizacji pamięci slab
CVE-2025-37774 to luka w jądrze Linux związana z inicjalizacją pamięci slab, mogąca powodować awarie systemu. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 8.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na niezerowaniu pola slab->obj_exts podczas alokacji nowej strony slab, co mogło prowadzić do błędów dostępu do pamięci i awarii systemu. Problem ujawnił się w testach buforowanego wejścia/wyjścia, powodując awarie z powodu nieprawidłowego wskaźnika.
Wpływ biznesowy
Ta luka może skutkować awariami jądra Linux, co prowadzi do przestojów systemów i potencjalnej utraty danych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z podatnych wersji jądra, szczególnie w środowiskach o dużym obciążeniu operacjami wejścia/wyjścia.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z alokacją pamięci slab oraz priorytetyzować wdrożenie poprawek po ich udostępnieniu przez dostawcę.