CVE-2025-37886: luka w jądrze Linux dotycząca zarządzania kontekstem oczekiwania

Co wiadomo

W jądrze Linux naprawiono lukę w module pds_core, gdzie kontekst oczekiwania był przechowywany na stosie i mógł zostać usunięty przed zakończeniem operacji. Powodowało to błędne użycie wskaźników, awarie jądra i niestabilność systemu.

Wpływ biznesowy

Luka może prowadzić do awarii systemu i niestabilności, co wpływa na dostępność usług i może powodować przestoje w infrastrukturze IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą urządzeń korzystających z pds_core i jąder Linux z tą wadą.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37886. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem niestandardowych błędów jądra oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference