Analityczne wykorzystywanie plików cookies
CVE-2025-38062: Luka w jądrze Linux dotycząca obsługi MSI i IOMMU
Opis i zalecenia dotyczące luki CVE-2025-38062 w jądrze Linux związanej z obsługą MSI i IOMMU. Aktualizuj jądro, aby zabezpieczyć system.
- CVSS
- 7.8 HIGH
- EPSS
- 8.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z obsługą MSI (Message Signaled Interrupts) i IOMMU, gdzie wskaźnik cookie przechowywany w opisie MSI mógł prowadzić do użycia po zwolnieniu (UAF). Problem wynikał z braku synchronizacji podczas zmiany domeny IOMMU w trakcie działania VFIO z iommufd.
Wpływ biznesowy
Luka może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień w środowiskach korzystających z VFIO i dynamicznej zmiany domen IOMMU. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z obsługą MSI i IOMMU, szczególnie w środowiskach wirtualizacyjnych i kontenerowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38062. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć możliwość dynamicznej zmiany domen IOMMU podczas działania VFIO oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z MSI i IOMMU. Przegląd i wdrożenie aktualizacji od dostawcy jądra jest kluczowe.