CVE-2025-38565: Luka w jądrze Linux związana z perf_mmap()
Wysokie ryzyko wycieku zasobów w jądrze Linux przez błąd perf_mmap(). Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała wyciek referencji przy nieudanym wywołaniu perf_mmap(). Błąd ten mógł prowadzić do zwiększenia licznika referencji perf_rdpmc_allowed bez odpowiedniego zwolnienia zasobów.
Wpływ biznesowy
Ta luka może powodować wyciek zasobów w systemach korzystających z funkcji perf_mmap(), co może prowadzić do degradacji wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z narzędzi do profilowania wydajności.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do funkcji perf_mmap() oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią i referencjami.