Analityczne wykorzystywanie plików cookies
CVE-2025-38704: Luka w jądrze Linux dotycząca wskaźnika wątków RCU
Wysokie zagrożenie w jądrze Linux (CVE-2025-38704) związane z nieprawidłowym dostępem do wskaźnika wątków RCU. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 7.8 HIGH
- EPSS
- 7.34%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym dostępem do wskaźnika rdp->nocb_cb_kthread podczas operacji online/offline CPU. Błąd może prowadzić do odwołań do nieistniejących wątków, co może skutkować niestabilnością systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność systemów korzystających z jądra Linux, zwłaszcza w środowiskach wieloprocesorowych. Nieprawidłowe operacje na wątkach mogą powodować awarie lub nieprzewidziane zachowania, co może skutkować przestojami i utratą dostępności usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z operacjami CPU online/offline. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.