Analityczne wykorzystywanie plików cookies
CVE-2025-38288: luka w jądrze Linux dotycząca wywołania smp_processor_id()
Wysokie ryzyko błędu w jądrze Linux związane z funkcją smp_processor_id() w preempcji. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.82%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w wywołaniu funkcji smp_processor_id() w kontekście jąder z możliwością preempcji. Poprawiono śledzenie wywołań, zastępując smp_processor_id() funkcją raw_smp_processor_id() w takich przypadkach, aby uniknąć błędów i awarii.
Wpływ biznesowy
Ta luka może powodować błędy i awarie systemu podczas działania sterownika smartpqi w środowiskach z preempcją, co może prowadzić do niestabilności serwerów i przestojów usług. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z obsługą SCSI i stabilnością systemu, szczególnie w systemach intensywnie korzystających z pracy wielowątkowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38288. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem błędów związanych z funkcją smp_processor_id() oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.