CVE-2025-37991: luka w jądrze Linux powodująca podwójny crash SIGFPE na architekturze parisc

Co wiadomo

W jądrze Linux naprawiono lukę, która na architekturze parisc powodowała awarię aplikacji przez podwójne wystąpienie sygnału SIGFPE w obsłudze sygnału. Problem wynikał z nieprawidłowego zarządzania pułapką wyjątków podczas operacji na liczbach zmiennoprzecinkowych.

Wpływ biznesowy

Luka może prowadzić do nieoczekiwanych awarii aplikacji na systemach Linux działających na architekturze parisc, co wpływa na stabilność i dostępność usług. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu aplikacji wykorzystujących obliczenia zmiennoprzecinkowe oraz monitorować systemy pod kątem sygnałów SIGFPE.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu, szczególnie dla systemów na architekturze parisc. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem sygnałów SIGFPE oraz priorytetyzować aktualizacje zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference