Analityczne wykorzystywanie plików cookies
CVE-2025-38374: luka w jądrze Linux dotycząca obsługi powiadomień OP-TEE
Naprawiono lukę CVE-2025-38374 w jądrze Linux dotyczącą błędów w obsłudze powiadomień OP-TEE. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.16%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku OP-TEE, gdzie funkcja notif_callback() była wywoływana w kontekście atomowym, co powodowało błędy związane z wywołaniem funkcji usypiających w nieprawidłowym kontekście. Poprawka polega na przeniesieniu obsługi powiadomień do kolejki zadań, aby działała w kontekście nieatomowym.
Wpływ biznesowy
Ta luka może prowadzić do błędów i niestabilności systemu podczas przetwarzania asynchronicznych powiadomień w środowiskach korzystających z OP-TEE. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wydajnością i stabilnością systemu, które mogą wpływać na krytyczne usługi oparte na jądrze Linux.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych poprawek jądra Linux od dostawcy, zwłaszcza jeśli używany jest sterownik OP-TEE. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem błędów związanych z powiadomieniami OP-TEE. Priorytetowo traktuj wdrożenie aktualizacji zabezpieczeń.