CVE-2025-39903: luka w jądrze Linux powodująca kernel panic przy nieprawidłowej inicjalizacji węzłów pamięci

Co wiadomo

W jądrze Linux naprawiono błąd, w którym węzły pamięci bez CPU (memory-only nodes) nie były prawidłowo inicjalizowane, co prowadziło do kernel panic podczas uruchamiania systemu. Problem występował, gdy funkcja free_area_init() próbowała uzyskać dostęp do niezainicjalizowanych danych węzła, powodując dereferencję wskaźnika NULL.

Wpływ biznesowy

Ta luka może powodować awarie systemu na etapie rozruchu w środowiskach wykorzystujących konfiguracje NUMA z węzłami pamięci bez CPU, co wpływa na dostępność systemu. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne przestoje i problemy ze stabilnością systemów Linux, zwłaszcza w środowiskach ARM64 z wieloma węzłami pamięci.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują problem inicjalizacji węzłów pamięci. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów z konfiguracjami NUMA zawierającymi węzły pamięci bez CPU, monitorować logi systemowe pod kątem błędów związanych z pamięcią oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference