Analityczne wykorzystywanie plików cookies
CVE-2025-38074: luka w jądrze Linux dotycząca vhost-scsi
Luka CVE-2025-38074 w jądrze Linux pozwala na nieprawidłowe zapisy w pamięci QEMU. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 8.8 HIGH
- EPSS
- 8.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module vhost-scsi, gdzie ścieżka zakończenia operacji mogła prowadzić do nieprawidłowego zapisu w pamięci użytkownika QEMU. Problem wynikał z braku odpowiedniej synchronizacji przy dostępie do wskaźnika log_base, co mogło skutkować naruszeniem pamięci.
Wpływ biznesowy
Ta luka może prowadzić do niezamierzonych zapisów w pamięci użytkownika QEMU, co stwarza ryzyko niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów korzystających z wirtualizacji opartej na QEMU powinni zwrócić uwagę na możliwe zakłócenia działania i zagrożenia bezpieczeństwa związane z tą podatnością.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję usług korzystających z vhost-scsi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji po ich udostępnieniu przez dostawcę.