CVE-2025-38372: luka w jądrze Linux dotycząca niebezpiecznego dostępu do xarray

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/mlx5, gdzie funkcje __xa_store() i __xa_erase() były wywoływane bez odpowiedniego blokowania, co powodowało ostrzeżenia lockdep i niebezpieczne użycie RCU. Poprawka zastępuje je bezpiecznymi funkcjami xa_store() i xa_erase() z wewnętrznym mechanizmem blokowania.

Wpływ biznesowy

Ta luka może prowadzić do problemów z integralnością danych i stabilnością systemu w środowiskach korzystających z RDMA/mlx5, co wpływa na niezawodność usług i może skutkować przestojami. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają tę poprawkę, aby uniknąć potencjalnych problemów związanych z nieprawidłowym zarządzaniem pamięcią i blokadami.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux od dostawcy i jak najszybciej zastosować poprawki zabezpieczające. W przypadku braku natychmiastowej aktualizacji zaleca się ograniczenie ekspozycji systemów korzystających z RDMA/mlx5, monitorowanie logów systemowych pod kątem podejrzanych zdarzeń oraz priorytetyzację działań naprawczych w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference