CVE-2025-37880: luka w jądrze Linux dotycząca sched_yield w trybie time-travel

Co wiadomo

W jądrze Linux załatano lukę, w której wywołanie sched_yield w trybie time-travel mogło nie powodować faktycznego przełączania zadań, co prowadziło do znacznego spowolnienia lub zakleszczenia systemu. Problem dotyczył niewłaściwie zaimplementowanego spinlocka w przestrzeni użytkownika, szczególnie w ASAN.

Wpływ biznesowy

Ta luka może powodować poważne spowolnienia lub nawet zakleszczenia systemu w środowiskach korzystających z trybu time-travel, co wpływa na stabilność i dostępność usług. Operatorzy systemów Linux powinni zwrócić uwagę na konfigurację jądra oraz monitorować potencjalne problemy z wydajnością związane z wywołaniami sched_yield.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie trybu time-travel oraz monitorować logi systemowe pod kątem objawów spowolnień lub zakleszczeń. Przegląd konfiguracji jądra, zwłaszcza opcji CONFIG_UML_MAX_USERSPACE_ITERATIONS, może pomóc w ograniczeniu ryzyka.

Źródła

• NVD
• Reference
• Reference