Analityczne wykorzystywanie plików cookies
CVE-2025-38408: luka w jądrze Linux dotycząca inicjalizacji wskaźników
CVE-2025-38408 to luka w jądrze Linux związana z inicjalizacją wskaźników. Zalecana jest aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowej inicjalizacji wskaźników w kontekście pracy symulacji przerwań. Zamiast bezpiecznego kzalloc() używano kmalloc(), co mogło prowadzić do losowych wartości i nieprawidłowego odwoływania się do pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w obsłudze przerwań, co wpływa na niezawodność i bezpieczeństwo systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z dostępem do pamięci i awariom systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.