Analityczne wykorzystywanie plików cookies
CVE-2025-38252: luka w jądrze Linux dotycząca obsługi urządzeń CXL
Średnio poważna luka w jądrze Linux (CVE-2025-38252) wpływa na obsługę urządzeń CXL. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze błędów CPER dla urządzeń CXL, która mogła prowadzić do awarii systemu z powodu błędnych założeń dotyczących typu i sterownika urządzenia. Poprawiono weryfikację typu urządzenia oraz zakres blokady zasobów, co zwiększa stabilność i przygotowuje system na obsługę nowych akceleratorów CXL.
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować awarie systemu lub niestabilność w środowiskach korzystających z urządzeń CXL typu 3. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu usług oraz możliwe problemy z kompatybilnością sterowników, zwłaszcza w systemach wykorzystujących PCIe i CXL.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z urządzeń CXL, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.