CVE-2025-39752: luka w jądrze Linux dotycząca zawieszania podczas inicjalizacji SMP na ARM
Naprawiono lukę CVE-2025-39752 w jądrze Linux powodującą zawieszanie na ARM Rockchip RK3188 podczas inicjalizacji SMP.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę, która powodowała sporadyczne zawieszanie się systemu podczas inicjalizacji wielordzeniowej na procesorach ARM Rockchip RK3188. Problem wynikał z wykonywania kodu trampoliny przez procesory wtórne w nieoczekiwanym momencie.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu i przestojów w środowiskach korzystających z jąder Linux na platformach ARM Rockchip, co wpływa na dostępność usług i stabilność infrastruktury. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z uruchamianiem systemu na tych urządzeniach.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla tego problemu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na platformach ARM Rockchip oraz monitorować logi systemowe pod kątem symptomów zawieszania podczas uruchamiania.