CVE-2025-38242: luka wyścigu w mechanizmie userfaultfd jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w mechanizmie userfaultfd_move i swap cache, która może prowadzić do błędów w zarządzaniu pamięcią i uszkodzenia liczników RSS. Problem wynika z niepoprawnej obsługi bloków pamięci (folio) podczas operacji swapowania, co może skutkować błędami systemowymi.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu oraz błędy w zarządzaniu pamięcią, co wpływa na wydajność i niezawodność serwerów Linux. Choć ryzyko wystąpienia jest niskie ze względu na rzadkie warunki wyścigu, potencjalne błędy mogą utrudnić prawidłowe działanie aplikacji korzystających z mechanizmu userfaultfd.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują ten problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z userfaultfd, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference