CVE-2025-37861: luka w jądrze Linux dotycząca synchronizacji wątków resetu i zarządzania zadaniami SCSI

Co wiadomo

W jądrze Linux wykryto i załatano poważną lukę w module SCSI mpi3mr, gdzie niezsynchronizowany dostęp między wątkiem resetu a wątkiem zarządzania zadaniami mógł prowadzić do odwołania do nieprzydzielonej pamięci i awarii systemu. Wprowadzono flagę synchronizującą dostęp, która blokuje operacje I/O i administracyjne podczas resetu, zapobiegając tym samym nieprawidłowym odwołaniom.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu Linux obsługującego urządzenia SCSI, co skutkuje przestojami i potencjalną utratą dostępności usług. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia niestabilności w systemach korzystających z modułu mpi3mr, szczególnie w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37861. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z mpi3mr, monitorować logi pod kątem błędów związanych z resetem i zarządzaniem zadaniami SCSI oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference