Analityczne wykorzystywanie plików cookies
CVE-2025-38392: luka w jądrze Linux związana z blokadami spinlock
Naprawiono lukę CVE-2025-38392 w jądrze Linux, poprawiając stabilność sterownika idpf przez zamianę mutexa na spinlock.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą nieprawidłowego użycia mutexa w module idpf, który przy włączonej opcji VIRTCHNL2_CAP_MACFILTER powodował błędy kontekstowe i ryzyko zakleszczenia. Problem rozwiązano przez zamianę mutexa na spinlock, co poprawia stabilność i bezpieczeństwo działania sterownika.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i potencjalnych zakleszczeń podczas obsługi sieci, szczególnie w środowiskach korzystających z funkcji filtrowania MAC w sterowniku idpf. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z dostępnością i wydajnością infrastruktury sieciowej.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w systemach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z mutexami i spinlockami oraz priorytetyzację aktualizacji systemów korzystających z funkcji VIRTCHNL2_CAP_MACFILTER.