CVE-2025-37981: luka w jądrze Linux dotycząca sterownika smartpqi

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku smartpqi, gdzie niewłaściwe sprawdzanie reset_devices zamiast is_kdump_kernel() powodowało błędy po kexec reboot. Problem skutkował m.in. uszkodzeniem pamięci przez log sterownika zapisywany po kexec.

Wpływ biznesowy

Ta luka może prowadzić do uszkodzenia pamięci systemowej podczas restartu kexec, co zagraża stabilności i bezpieczeństwu systemów korzystających ze sterownika smartpqi. Operatorzy powinni zwrócić uwagę na potencjalne problemy z parametrami sterownika i ryzyko korupcji danych w środowiskach wykorzystujących kexec reboot.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie kexec reboot oraz monitorować logi systemowe pod kątem nieprawidłowości. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa jest wskazana.

Źródła

• NVD
• Reference
• Reference
• Reference