CVE-2025-39793: Luka w jądrze Linux dotycząca io_uring i mapowania pamięci

Co wiadomo

W jądrze Linux załatano lukę związaną z nieprawidłowym rzutowaniem wartości nr_pages na size_t przed przesunięciem bitowym w module io_uring/memmap. Problem może wystąpić, gdy przydzielony rozmiar pamięci przekracza UINT_MAX, co może prowadzić do przepełnienia i potencjalnych błędów w zarządzaniu pamięcią.

Wpływ biznesowy

Luka ta może wpłynąć na stabilność i bezpieczeństwo systemów Linux, zwłaszcza gdy operacje pamięciowe przekraczają 4 GB i wykonywane są z uprawnieniami roota, gdzie brak odpowiedniego rozliczenia pamięci może prowadzić do nieprawidłowego działania. Dla operatorów IT oznacza to ryzyko potencjalnych awarii lub eskalacji uprawnień w środowiskach o wysokim wykorzystaniu pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje pamięciowe przekraczające 4 GB oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z io_uring. Priorytetowo traktuj wdrożenie poprawek w systemach krytycznych i tam, gdzie używane są uprawnienia roota.

Źródła

• NVD
• Reference
• Reference
• Reference