Analityczne wykorzystywanie plików cookies
CVE-2025-38576: luka w jądrze Linux dotycząca bezpiecznego hotpluga urządzeń EEH
Luka CVE-2025-38576 w jądrze Linux powoduje awarie podczas hotpluga PCIe na powerpc. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w sterowniku EEH dla architektury powerpc, która powodowała wyścigi między sterownikiem hotplug PCIe a EEH, prowadząc do awarii jądra. Problem dotyczył nieprawidłowego zarządzania zdarzeniami hotplug i odzyskiwania urządzeń.
Wpływ biznesowy
Luka może powodować niestabilność systemu poprzez awarie jądra podczas operacji hotplug PCIe, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux na platformach powerpc powinni zwrócić uwagę na potencjalne przestoje i problemy z obsługą urządzeń PCIe.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują problem z bezpieczeństwem sterownika EEH. W przypadku braku natychmiastowej łatki, warto ograniczyć operacje hotplug PCIe oraz monitorować logi systemowe pod kątem błędów związanych z EEH i PCIe. Priorytetowo traktuj aktualizacje jądra w środowiskach powerpc.