CVE-2025-38366: Luka w jądrze Linux dotycząca walidacji num_cpu w KVM dla LoongArch

Co wiadomo

W jądrze Linux naprawiono lukę w KVM na architekturze LoongArch, gdzie brakowało odpowiedniej walidacji wartości num_cpu przekazywanej z przestrzeni użytkownika. Problem dotyczył możliwego przepełnienia wskaźnika tablicy z powodu nieprawidłowej liczby CPU, co mogło prowadzić do poważnych błędów.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez niewłaściwe zarządzanie liczbą CPU w KVM. Operatorzy środowisk wirtualizacyjnych korzystających z LoongArch powinni zwrócić uwagę na potencjalne ryzyko wpływu na stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38366. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp do funkcji KVM dla nieautoryzowanych użytkowników, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference