CVE-2025-39681: luka w jądrze Linux związana z inicjalizacją CPU Hygon
Naprawiono lukę CVE-2025-39681 w jądrze Linux, która powodowała błąd dzielenia przez zero podczas uruchamiania na procesorach Hygon.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę dotyczącą braku wywołania funkcji resctrl_cpu_detect() w inicjalizacji CPU Hygon, co powodowało błąd dzielenia przez zero podczas wczesnego uruchamiania systemu na maszynach z obsługą X86_FEATURE_CQM*.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu podczas uruchamiania, co wpływa na stabilność serwerów i urządzeń korzystających z procesorów Hygon. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług oraz ryzyko przerw w działaniu infrastruktury.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów z procesorami Hygon oraz monitorować logi systemowe pod kątem błędów związanych z inicjalizacją CPU. Priorytetowo należy wdrożyć poprawki po ich udostępnieniu.