Analityczne wykorzystywanie plików cookies
CVE-2025-38624: luka w jądrze Linux dotycząca zarządzania IRQ przy odłączaniu PCIe
Luka CVE-2025-38624 w jądrze Linux powoduje wyciek IRQ i kernel panic przy odłączaniu PCIe. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.71%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku pnv_php, która powodowała wyciek zasobów IRQ podczas odłączania korzenia zagnieżdżonej konfiguracji PCIe, co mogło prowadzić do awarii systemu (panic). Problem rozwiązano przez poprawne zwalnianie zasobów IRQ wszystkich podległych magistrali przed usunięciem urządzeń hotplug.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających z zagnieżdżonych mostków PCIe i sterownika pnv_php, co wpływa na stabilność i dostępność systemów Linux. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy używają podatnych konfiguracji i rozważyć aktualizację jądra, aby uniknąć potencjalnych przestojów i utraty danych.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z podatnymi konfiguracjami PCIe, monitorować logi systemowe pod kątem błędów związanych z IRQ oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.