CVE-2025-38397: luka w jądrze Linux dotycząca podejrzanego użycia RCU w nvme-multipath

Co wiadomo

W jądrze Linux załatano lukę związaną z podejrzanym użyciem mechanizmu RCU w module nvme-multipath, która powodowała ostrzeżenia podczas testów NVME over TCP. Problem dotyczył nieprawidłowego przeglądania list RCU poza sekcją czytelnika, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z NVME over TCP w jądrze Linux, luka ta może skutkować niestabilnością systemu i potencjalnymi błędami w obsłudze urządzeń NVME. Może to wpłynąć na dostępność i wydajność usług korzystających z tych zasobów. Zaleca się zweryfikowanie wersji jądra i aktualizację do wersji zawierającej poprawkę.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38397 i wdrożyć je w środowiskach produkcyjnych. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z NVME over TCP, monitorować logi systemowe pod kątem ostrzeżeń RCU oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference