CVE-2025-38504: luka w jądrze Linux dotycząca io_uring/zcrx

Co wiadomo

W jądrze Linux naprawiono problem z błędnymi ostrzeżeniami podczas niszczenia pul stron w io_uring/zcrx. Błąd polegał na nieprawidłowym sprawdzaniu zwrotu niovs przy usuwaniu page pool, co mogło prowadzić do niepotrzebnych ostrzeżeń.

Wpływ biznesowy

Ta luka o średniej ważności (CVSS 5.5) może powodować fałszywe alarmy i utrudniać monitorowanie stabilności systemu. Dla operatorów IT oznacza to potencjalne komplikacje w zarządzaniu zasobami pamięci i diagnostyce problemów w środowiskach wykorzystujących io_uring.

Rekomendowane działania administratora

Zaleca się przegląd i wdrożenie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38504. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z io_uring oraz monitorować logi systemowe pod kątem powtarzających się ostrzeżeń związanych z page pool.

Źródła

• NVD
• Reference
• Reference