Analityczne wykorzystywanie plików cookies
CVE-2025-38233: luka w jądrze Linux dotycząca rejestru r15 podczas livepatchingu
Wykryto poważną lukę w jądrze Linux (CVE-2025-38233) dotyczącą architektury powerpc64, powodującą awarie podczas livepatchingu. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 4.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę polegającą na nieprzywracaniu rejestru r15 podczas sekwencji livepatchingu na architekturze powerpc64. Może to prowadzić do błędów krytycznych, takich jak awarie dostępu do pamięci i zatrzymania systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu i awarie jądra, co wpływa na ciągłość działania serwerów i urządzeń korzystających z jądra Linux na architekturze powerpc64. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych wykorzystujących livepatching.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dystrybutora, które zawierają poprawkę przywracającą rejestr r15 podczas livepatchingu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć stosowanie livepatchingu na architekturze powerpc64 oraz monitorować logi systemowe pod kątem błędów jądra i niestabilności.