CVE-2025-38195: luka w jądrze Linux dotycząca LoongArch
Opis i zalecenia dotyczące luki CVE-2025-38195 w jądrze Linux powodującej awarie na architekturze LoongArch.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.31%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę, która mogła powodować awarię systemu (panic) z powodu wskaźnika NULL-PMD w funkcji huge_pte_offset() na architekturze LoongArch. Problem wynikał z braku odpowiedniej obsługi sytuacji, gdy wskaźnik pmd był NULL.
Wpływ biznesowy
Ta luka może prowadzić do nieoczekiwanych awarii systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux na platformach LoongArch. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w przypadku wystąpienia tego błędu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na platformie LoongArch, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawek.