Analityczne wykorzystywanie plików cookies
CVE-2025-38168: luka w jądrze Linux dotycząca rejestracji PMU w arm-ni
Opis luki CVE-2025-38168 w jądrze Linux dotyczącej błędnej rejestracji PMU w arm-ni, skutkującej awariami systemu i zaleceniami dla administratorów.
- CVSS
- 7.8 HIGH
- EPSS
- 4.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module arm-ni, gdzie nieprawidłowe wycofanie rejestracji PMU przy błędzie alokacji zasobów w jednej domenie zegara mogło prowadzić do awarii jądra (kernel panic). Problem dotyczy niewłaściwego zarządzania rejestracją PMU w różnych domenach zegara tego samego urządzenia.
Wpływ biznesowy
Ta luka może powodować krytyczne awarie systemu (kernel panic) w środowiskach korzystających z arm-ni, co skutkuje przestojami i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów z tym modułem, szczególnie w urządzeniach ARM, aby uniknąć nieplanowanych przerw w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z modułem arm-ni, monitorować logi systemowe pod kątem błędów związanych z PMU oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.