Analityczne wykorzystywanie plików cookies
CVE-2025-38038: luka w jądrze Linux w module cpufreq amd-pstate
Usunięto lukę w jądrze Linux (CVE-2025-38038) dotyczącą blokowania w module amd-pstate, zapobiegającą zakleszczeniom i poprawiającą stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux usunięto lukę w module cpufreq amd-pstate polegającą na niepotrzebnym blokowaniu driver_lock w funkcji set_boost. Usunięcie tego blokowania zapobiega potencjalnemu zakleszczeniu (deadlock) podczas przełączania trybów pracy procesora.
Wpływ biznesowy
Luka może prowadzić do zakleszczenia systemu, co wpływa na stabilność i dostępność usług korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z wydajnością i stabilnością systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem symptomów zakleszczeń i problemów z zarządzaniem energią procesora.