CVE-2025-38014: luka w jądrze Linux dotycząca zarządzania idxd

Co wiadomo

W jądrze Linux naprawiono lukę związaną z funkcją idxd_cleanup(), która odpowiada za czyszczenie perfmon, przerwań i innych zasobów. Refaktoryzacja usunięcia wywołania na rzecz idxd_cleanup() eliminuje duplikację kodu i naprawia brakujące wywołania put_device() dla grup idxd, silników i kolejek pracy.

Wpływ biznesowy

Ta luka o średniej krytyczności (CVSS 5.5) może prowadzić do niewłaściwego zarządzania zasobami w jądrze Linux, co może skutkować niestabilnością systemu lub wyciekami pamięci. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo systemów wykorzystujących mechanizmy idxd.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z działaniem idxd. Priorytetowo traktuj wdrożenie poprawek dotyczących tej luki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference