CVE-2025-37791: luka w jądrze Linux dotycząca ethtool_cmis_module_poll()

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji ethtool_cmis_module_poll(), gdzie niepoprawnie określano rozmiar wskaźnika rpl, co mogło prowadzić do uszkodzenia stosu i awarii systemu (kernel panic). Problem dotyczy błędnego użycia rozmiaru wskaźnika zamiast rozmiaru obiektu, co skutkowało potencjalną korupcją pamięci.

Wpływ biznesowy

Ta luka może powodować awarie systemu i potencjalne przerwy w działaniu usług na serwerach korzystających z jądra Linux, szczególnie podczas operacji związanych z ethtool i modułami CMIS. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia niestabilności systemu, co może wpływać na dostępność i niezawodność środowisk produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem niestandardowych awarii lub kernel panic oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference