CVE-2025-40048: Błąd w sterowniku uio_hv_generic w jądrze Linux dotyczący maskowania przerwań
Poprawka dla CVE-2025-40048 usuwa błąd maskowania przerwań w sterowniku uio_hv_generic jądra Linux, zapobiegając zawieszeniom systemów gościa.
- CVSS
- -
- EPSS
- 10.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku uio_hv_generic, gdzie niewłaściwe zarządzanie maską przerwań przez sterownik mogło powodować zawieszenie systemu gościa. Problem wynikał z konfliktu między sterownikiem a przestrzenią użytkownika w kontroli maski przerwań, co mogło skutkować utratą przerwań i zawieszeniem oczekujących procesów.
Wpływ biznesowy
Ta luka może prowadzić do zawieszenia aplikacji lub systemu gościa korzystającego z UIO VMBus, co wpływa na stabilność i dostępność usług działających na maszynach wirtualnych. Operatorzy IT powinni być świadomi potencjalnych problemów z przetwarzaniem przerwań w środowiskach wirtualizowanych opartych na Linuxie, co może skutkować przestojami lub utratą danych.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla sterownika uio_hv_generic. Dodatkowo warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem zawieszeń i problemów z przerwaniami oraz priorytetyzować wdrożenie poprawek w środowiskach wirtualizowanych korzystających z UIO VMBus.