CVE-2025-38565: Luka w jądrze Linux związana z perf_mmap()

Wysokie ryzyko wycieku zasobów w jądrze Linux przez błąd perf_mmap(). Zalecana szybka aktualizacja systemu.
CVE-2025-38565CVSS 7.8Linux

CVE-2025-38565: Luka w jądrze Linux związana z perf_mmap()

Wysokie ryzyko wycieku zasobów w jądrze Linux przez błąd perf_mmap(). Zalecana szybka aktualizacja systemu.

CVSS
7.8 HIGH
EPSS
8.35%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę, która powodowała wyciek referencji przy nieudanym wywołaniu perf_mmap(). Błąd ten mógł prowadzić do zwiększenia licznika referencji perf_rdpmc_allowed bez odpowiedniego zwolnienia zasobów.

Wpływ biznesowy

Ta luka może powodować wyciek zasobów w systemach korzystających z funkcji perf_mmap(), co może prowadzić do degradacji wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i zasobami w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z narzędzi do profilowania wydajności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć dostęp do funkcji perf_mmap() oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią i referencjami.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS