CVE-2025-38195: luka w jądrze Linux dotycząca LoongArch

Opis i zalecenia dotyczące luki CVE-2025-38195 w jądrze Linux powodującej awarie na architekturze LoongArch.
CVE-2025-38195CVSS 5.5Linux

CVE-2025-38195: luka w jądrze Linux dotycząca LoongArch

Opis i zalecenia dotyczące luki CVE-2025-38195 w jądrze Linux powodującej awarie na architekturze LoongArch.

CVSS
5.5 MEDIUM
EPSS
4.31%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux wykryto i załatano lukę, która mogła powodować awarię systemu (panic) z powodu wskaźnika NULL-PMD w funkcji huge_pte_offset() na architekturze LoongArch. Problem wynikał z braku odpowiedniej obsługi sytuacji, gdy wskaźnik pmd był NULL.

Wpływ biznesowy

Ta luka może prowadzić do nieoczekiwanych awarii systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux na platformach LoongArch. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego błędu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na platformie LoongArch, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS