Analityczne wykorzystywanie plików cookies
CVE-2025-38132: luka w jądrze Linux dotycząca wyścigu w coresight
Opis i zalecenia dotyczące luki CVE-2025-38132 w jądrze Linux, związanej z wyścigiem w mechanizmie coresight. Sprawdź, jak zabezpieczyć system.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.9%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na możliwym scenariuszu wyścigu podczas zarządzania konfiguracją coresight, wynikającym z nieprawidłowego blokowania cscfg_csdev_lock podczas usuwania konfiguracji. Problem może prowadzić do nieprzewidzianych zachowań w trakcie aktywacji i dezaktywacji konfiguracji coresight.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność lub błędy w monitorowaniu i diagnostyce systemu, co utrudnia analizę wydajności i bezpieczeństwa. Choć CVSS wskazuje na średnie ryzyko, potencjalne problemy z synchronizacją mogą wpływać na krytyczne systemy korzystające z funkcji coresight.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem blokowania w coresight. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z coresight. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych korzystających z tej funkcjonalności.