Analityczne wykorzystywanie plików cookies
CVE-2025-38440: luka w jądrze Linux związana z wyścigiem w module mlx5e
CVE-2025-38440 to luka w jądrze Linux powodująca awarie przez wyścig w module mlx5e. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 4.7 MEDIUM
- EPSS
- 1.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/mlx5e, gdzie wyścig między wyłączaniem DIM a wywołaniami NAPI może prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem dotyczy niewłaściwej synchronizacji podczas zwalniania kontekstu DIM.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu Linux, co prowadzi do przestojów i potencjalnej utraty dostępności usług sieciowych. Operatorzy infrastruktury korzystającej z modułu mlx5e powinni zwrócić uwagę na możliwość wystąpienia krytycznych błędów systemowych, które mogą wpływać na stabilność i niezawodność środowiska produkcyjnego.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę, które eliminują problem wyścigu w module mlx5e. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów korzystających z tego modułu, monitorować logi systemowe pod kątem błędów związanych z DIM oraz priorytetyzować aktualizacje systemu w środowiskach krytycznych.