CVE-2025-38132: luka w jądrze Linux dotycząca wyścigu w coresight

Co wiadomo

W jądrze Linux załatano lukę polegającą na możliwym scenariuszu wyścigu podczas zarządzania konfiguracją coresight, wynikającym z nieprawidłowego blokowania cscfg_csdev_lock podczas usuwania konfiguracji. Problem może prowadzić do nieprzewidzianych zachowań w trakcie aktywacji i dezaktywacji konfiguracji coresight.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność lub błędy w monitorowaniu i diagnostyce systemu, co utrudnia analizę wydajności i bezpieczeństwa. Choć CVSS wskazuje na średnie ryzyko, potencjalne problemy z synchronizacją mogą wpływać na krytyczne systemy korzystające z funkcji coresight.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem blokowania w coresight. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z coresight. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych korzystających z tej funkcjonalności.

Źródła

• NVD
• Reference
• Reference