CVE-2025-38245: luka w jądrze Linux dotycząca zarządzania mutexem w module ATM

Co wiadomo

W jądrze Linux naprawiono lukę w module ATM, gdzie mutex był zwalniany zbyt wcześnie podczas usuwania urządzenia, co mogło prowadzić do wyścigu i błędów w systemie plików procfs/sysfs. Problem dotyczył niewłaściwego zarządzania blokadą mutex, co mogło skutkować błędami rejestracji urządzeń.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze urządzeń ATM, co wpływa na niezawodność i bezpieczeństwo systemów korzystających z tego modułu jądra. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług sieciowych opartych na ATM oraz ryzyko awarii systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu ATM, monitorować logi systemowe pod kątem błędów związanych z procfs/sysfs oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference