CVE-2025-38297: luka w jądrze Linux - błąd dzielenia przez zero w em_compute_costs()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym błędzie dzielenia przez zero w funkcji em_compute_costs(), występującym gdy urządzenie nie jest typu CPU. Problem wynikał z nieprawidłowej inicjalizacji wartości performance, co mogło prowadzić do błędów podczas obliczeń efektywności energetycznej.

Wpływ biznesowy

Błąd może wpływać na stabilność systemu lub prowadzić do nieprawidłowych obliczeń efektywności energetycznej w środowiskach wykorzystujących funkcję EAS. Chociaż luka ma umiarkowany poziom ryzyka, jej obecność może powodować nieprzewidziane zachowania w zarządzaniu energią, co jest istotne dla operatorów systemów i właścicieli infrastruktury Linux.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą błąd dzielenia przez zero w em_compute_costs(). W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w najbliższym możliwym terminie.

Źródła

• NVD
• Reference
• Reference
• Reference