CVE-2025-38675: luka w jądrze Linux dotycząca inicjalizacji wskaźników stanu

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na niewłaściwej inicjalizacji wskaźników stanu w funkcji xfrm_state_find, co mogło prowadzić do błędów podczas przełączania kontekstu CPU. Problem dotyczył nieprawidłowego użycia niezainicjalizowanych wskaźników w bloku "acquire" funkcji xfrm_state_look_at.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w obsłudze stanów sieciowych, co wpływa na niezawodność i bezpieczeństwo systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie oficjalnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38675. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference