CVE-2025-40293: Błąd przepełnienia dzielenia w iommufd jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module iommufd, gdzie przy wartości pgshift równej 63 dochodziło do przepełnienia i dzielenia przez zero podczas śledzenia zmian w pamięci. Problem polegał na nieprawidłowym obliczaniu indeksu, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux, co skutkuje przestojami systemu i potencjalną utratą danych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na stabilność systemów korzystających z iommufd, szczególnie w środowiskach o wysokich wymaganiach dostępności.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku łatki, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieoczekiwanych błędów jądra związanych z iommufd. Priorytetem jest szybkie wdrożenie poprawek po ich udostępnieniu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference