CVE-2025-39681: luka w jądrze Linux związana z inicjalizacją CPU Hygon

Naprawiono lukę CVE-2025-39681 w jądrze Linux, która powodowała błąd dzielenia przez zero podczas uruchamiania na procesorach Hygon.
CVE-2025-39681CVSS 5.5Linux

CVE-2025-39681: luka w jądrze Linux związana z inicjalizacją CPU Hygon

Naprawiono lukę CVE-2025-39681 w jądrze Linux, która powodowała błąd dzielenia przez zero podczas uruchamiania na procesorach Hygon.

CVSS
5.5 MEDIUM
EPSS
5.46%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą braku wywołania funkcji resctrl_cpu_detect() w inicjalizacji CPU Hygon, co powodowało błąd dzielenia przez zero podczas wczesnego uruchamiania systemu na maszynach z obsługą X86_FEATURE_CQM*.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu podczas uruchamiania, co wpływa na stabilność serwerów i urządzeń korzystających z procesorów Hygon. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług oraz ryzyko przerw w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów z procesorami Hygon oraz monitorować logi systemowe pod kątem błędów związanych z inicjalizacją CPU. Priorytetowo należy wdrożyć poprawki po ich udostępnieniu.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS