CVE-2025-38241: luka w jądrze Linux powodująca softlockup przy mTHP swapin

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała softlockup CPU podczas operacji swapin z użyciem transparent huge pages (mTHP) w systemie plików shmem. Problem objawiał się zawieszeniem procesora na długi czas w pętli wywołań związanych z zarządzaniem pamięcią wymiany.

Wpływ biznesowy

Ta luka może prowadzić do długotrwałego zawieszenia procesora (softlockup), co wpływa na stabilność i wydajność systemów Linux korzystających z funkcji swap i transparent huge pages. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i degradację usług w środowiskach intensywnie wykorzystujących pamięć wirtualną i swap.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38241. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie transparent huge pages w swapie oraz monitorować logi systemowe pod kątem objawów softlockup. Priorytetowo należy ocenić ekspozycję systemów i wprowadzić odpowiednie środki minimalizujące ryzyko.

Źródła

• NVD
• Reference
• Reference