CVE-2025-38367: Luka w jądrze Linux dotycząca przepełnienia indeksu tablicy w KVM LoongArch

Co wiadomo

W jądrze Linux wykryto i załatano lukę w KVM dla architektury LoongArch, polegającą na możliwości przepełnienia indeksu tablicy podczas modyfikacji rejestru EIOINTC_ENABLE. Problem wynika z ponownego użycia zmiennej indeksu, co może prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z KVM na architekturze LoongArch. Operatorzy IT powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa maszyn wirtualnych oraz infrastruktury opartej na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38367. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z KVM na LoongArch, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie dostępnych poprawek.

Źródła

• NVD
• Reference
• Reference