CVE-2025-38489: luka w jądrze Linux dotycząca s390/bpf

Co wiadomo

W jądrze Linux naprawiono lukę związaną z funkcją bpf_arch_text_poke() dla architektury s390, która mogła powodować sporadyczne awarie jądra podczas wykonywania programów perf on_switch(). Problem pojawił się ponownie po przypadkowym usunięciu krytycznej poprawki w jednym z commitów.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu i awarii jądra, co wpływa na niezawodność usług i może powodować przestoje w środowiskach produkcyjnych korzystających z architektury s390. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu aplikacji monitorujących i diagnostycznych opartych na perf.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę przywracającą funkcjonalność bpf_arch_text_poke() dla s390. W przypadku braku dostępnej aktualizacji należy ograniczyć użycie funkcji perf on_switch() oraz monitorować logi systemowe pod kątem wystąpienia awarii jądra. Warto również przeprowadzić przegląd i priorytetyzację aktualizacji bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference