CVE-2025-38522: luka w jądrze Linux zapobiega wywołaniom update_locked_rq() z NULL rq

Co wiadomo

W jądrze Linux załatano lukę, która pozwalała na wywołanie funkcji update_locked_rq() z wskaźnikiem runqueue (rq) ustawionym na NULL, co mogło prowadzić do błędów w kontekście preempcji. Poprawka zapobiega wywołaniom update_locked_rq() gdy rq jest NULL, eliminując ryzyko niebezpiecznego użycia __this_cpu_write() w kontekście preempcji.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w jądrze Linux, szczególnie w środowiskach z włączoną preempcją. Operatorzy IT i właściciele infrastruktury powinni być świadomi, że niezałatane systemy mogą doświadczać problemów z wydajnością lub stabilnością, co może wpływać na dostępność usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi jądra pod kątem powtarzających się błędów związanych z update_locked_rq() oraz priorytetyzować aktualizacje systemów krytycznych.

Źródła

• NVD
• Reference
• Reference