CVE-2025-39802: luka w jądrze Linux dotycząca uszkodzenia rejestrów w Poly1305 na ARM

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module kryptograficznym Poly1305 dla architektury ARM, która mogła powodować uszkodzenie rejestrów procesora w kontekstach bez SIMD. Problem wynikał z braku odpowiedniej kontroli użycia SIMD, co mogło prowadzić do błędnych obliczeń i niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować uszkodzeniem rejestrów procesora i błędnymi wynikami funkcji kryptograficznych, co wpływa na integralność danych i stabilność systemu. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach ARM, szczególnie tam, gdzie wykorzystywane są funkcje Poly1305.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą problem z kontrolą użycia SIMD w Poly1305. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów ARM na nieautoryzowane użycie funkcji kryptograficznych, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie aktualizacji.

Źródła

• NVD
• Reference
• Reference