CVE-2025-40040: luka w jądrze Linux dotycząca błędnego czyszczenia flag VM_MERGEABLE

Co wiadomo

W jądrze Linux naprawiono błąd w funkcji ksm_madvise, który powodował nieprawidłowe czyszczenie flag VM_MERGEABLE w strukturze vm_flags podczas wywołania madvise() z parametrem MADV_UNMERGEABLE. Błąd ten mógł prowadzić do paniki jądra lub ostrzeżeń związanych z niezgodnością userfaultfd.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury błąd ten może skutkować niestabilnością systemu, w tym panikami jądra lub ostrzeżeniami, które mogą wpływać na dostępność usług opartych na jądrze Linux. Szczególnie narażone są systemy korzystające z mechanizmu userfaultfd i KSM (Kernel Samepage Merging).

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję funkcji madvise() z parametrem MADV_UNMERGEABLE oraz monitorować logi systemowe pod kątem ostrzeżeń i błędów związanych z userfaultfd. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference