Analityczne wykorzystywanie plików cookies
CVE-2025-38102: luka wyścigu w jądrze Linux dotycząca VMCI
Wysokiego ryzyka luka wyścigu CVE-2025-38102 w jądrze Linux VMCI została załatana. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.0 HIGH
- EPSS
- 2.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę wyścigu w module VMCI, gdzie nieprawidłowa synchronizacja między funkcjami vmci_host_setup_notify a vmci_ctx_unset_notify mogła powodować ostrzeżenia i potencjalne problemy z zarządzaniem pamięcią. Problem dotyczył wywołania get_user_pages_fast i nieprawidłowego zwalniania stron pamięci.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub błędów w zarządzaniu pamięcią, co w środowiskach produkcyjnych może skutkować przestojami lub utratą danych. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka i priorytetowo podejść do jej załatania, zwłaszcza w systemach korzystających z VMCI.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na nieautoryzowane wywołania VMCI, monitorować logi systemowe pod kątem ostrzeżeń związanych z pamięcią oraz przygotować plan szybkiego wdrożenia poprawek.