Analityczne wykorzystywanie plików cookies
CVE-2025-39949: luka w jądrze Linux powodująca kernel panic
Opisano lukę CVE-2025-39949 w jądrze Linux, która może wywołać kernel panic przez nadmiar danych w sterowniku qed. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku qed, gdzie nadmierna liczba elementów GRC w ścieżce ochrony override mogła spowodować zapis poza przydzielonym buforem, prowadząc do kernel panic. Problem dotyczył zarówno sterownika Ethernet qede, jak i storage qedf.
Wpływ biznesowy
Luka może prowadzić do awarii systemu (kernel panic) podczas obsługi sprzętowej funkcji ochrony override, co wpływa na stabilność serwerów i urządzeń korzystających z jądra Linux z odpowiednimi sterownikami qed. Operatorzy powinni uwzględnić ryzyko przestojów i potencjalnych utrat danych w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-39949. W przypadku braku natychmiastowej możliwości aktualizacji, ograniczyć ekspozycję systemów z aktywnymi sterownikami qed oraz monitorować logi systemowe pod kątem wystąpienia kernel panic związanych z funkcją ochrony override. Priorytetyzować wdrożenie poprawki w środowiskach krytycznych.