Analityczne wykorzystywanie plików cookies
CVE-2025-38298: luka w jądrze Linux powodująca błąd ochrony ogólnej
Wykryto lukę CVE-2025-38298 w jądrze Linux, która może powodować awarie systemu podczas ładowania modułu EDAC. Zalecane jest szybkie zastosowanie poprawek.
- CVSS
- 7.8 HIGH
- EPSS
- 12.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module EDAC/skx_common, która mogła powodować błąd ochrony ogólnej podczas ponownego ładowania sterownika i10nm_edac. Problem wynikał z nieprawidłowego zliczania komponentów ADXL, co prowadziło do odwołania poza zakres tablicy i awarii systemu.
Wpływ biznesowy
Ta luka może skutkować awarią systemu (general protection fault) podczas testów wstrzykiwania błędów w środowiskach korzystających z modułu EDAC dla procesorów Intel Skylake-X. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka niestabilności systemu, które może wpływać na dostępność usług i stabilność serwerów.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ponowne ładowanie modułu i10nm_edac oraz monitorować logi systemowe pod kątem błędów ochrony ogólnej. Priorytetem jest szybkie wdrożenie poprawki resetującej licznik komponentów ADXL podczas odinstalowywania modułu.