CVE-2025-38049: Luka w jądrze Linux związana z alokacją CLOSID na platformach bez monitorów

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnej alokacji identyfikatora CLOSID na platformach, które nie posiadają liczników monitorujących zajętość pamięci podręcznej. Błąd mógł prowadzić do dereferencji wskaźnika NULL podczas tworzenia nowej grupy kontrolnej.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność podczas zarządzania grupami kontrolnymi na platformach bez wsparcia dla liczników zajętości pamięci podręcznej. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne przestoje i problemy z wydajnością w środowiskach korzystających z funkcji resctrl na takich platformach.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć użycie funkcji resctrl na platformach bez liczników monitorujących oraz monitorować logi systemowe pod kątem błędów związanych z alokacją grup kontrolnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference