CVE-2025-40228: Poprawka błędu alokacji pamięci w interfejsie DAMON sysfs w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w interfejsie DAMON sysfs, gdzie obiekt damon_ctx był używany bez sprawdzenia powodzenia alokacji pamięci, co mogło prowadzić do nieprawidłowego dostępu do pamięci i wycieków pamięci. Poprawka wprowadza odpowiednie sprawdzenie i obsługę błędów alokacji.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług korzystających z mechanizmu DAMON do monitorowania parametrów jądra. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko przestojów lub problemów z wydajnością systemu, zwłaszcza w środowiskach intensywnie wykorzystujących funkcje DAMON.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek od dostawcy systemu. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na nieautoryzowane modyfikacje parametrów DAMON oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z DAMON.

Źródła

• NVD
• Reference
• Reference