CVE-2025-37929: luka w jądrze Linux dotycząca Spectre-BHB na architekturze arm64

Co wiadomo

W jądrze Linux wykryto i załatano lukę związaną z obsługą Spectre-BHB na architekturze arm64, polegającą na braku sentinelów w tablicach MIDR, co może prowadzić do awarii systemu podczas rozruchu z włączonym UBSAN. Problem dotyczy błędnej obsługi list CPU w mechanizmie zabezpieczeń Spectre-BHB.

Wpływ biznesowy

Luka może powodować awarie systemu (kernel panic) podczas uruchamiania na urządzeniach z architekturą arm64, co wpływa na stabilność i dostępność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z kompatybilnością i stabilnością systemów korzystających z jądra Linux z włączonym UBSAN oraz mechanizmem Spectre-BHB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą brakujące wpisy sentinel w tablicach MIDR dla Spectre-BHB. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieoczekiwanych awarii i kernel panic.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference