CVE-2025-37884: luka w jądrze Linux związana z zakleszczeniem mutex

Co wiadomo

W jądrze Linux załatano lukę powodującą zakleszczenie między rcu_tasks_trace a event_mutex, które mogło prowadzić do blokady systemu podczas operacji śledzenia zdarzeń BPF. Problem dotyczył konfliktu mutexów podczas zwalniania i rejestrowania zdarzeń śledzenia.

Wpływ biznesowy

Luka może powodować zakleszczenia w jądrze systemu, co skutkuje spowolnieniem lub zatrzymaniem działania usług korzystających z mechanizmów BPF i śledzenia zdarzeń. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko obniżenia dostępności systemów oraz potencjalne problemy z diagnostyką i monitorowaniem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane operacje BPF, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference