CVE-2025-40057: Poprawka ograniczenia max_vclocks w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w module PTP polegającą na braku górnej granicy dla parametru max_vclocks, co mogło prowadzić do problemów przy alokacji pamięci. Błąd wykryty przez syzbot dotyczył nieprawidłowego przetwarzania zbyt dużych wartości max, które przekraczały możliwości funkcji kcalloc.

Wpływ biznesowy

Luka może powodować błędy w alokacji pamięci, co w skrajnych przypadkach może skutkować niestabilnością systemu lub awariami usług korzystających z modułu PTP. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne nieprawidłowe wartości max_vclocks oraz monitorować logi systemowe pod kątem błędów związanych z alokacją pamięci.

Źródła

• NVD
• Reference
• Reference
• Reference