CVE-2025-40359: Poprawka błędu global-out-of-bounds w perf/x86/intel w jądrze Linux

Co wiadomo

W jądrze Linux załatano problem global-out-of-bounds wykrywany przez KASAN podczas użycia polecenia "perf mem record" na platformie CWF. Błąd wynikał z nieprawidłowego dostępu do struktury x86_hybrid_pmu na platformach niehybrydowych.

Wpływ biznesowy

Błąd mógł prowadzić do nieprawidłowego odczytu pamięci, co w skrajnych przypadkach może skutkować niestabilnością systemu lub błędami w monitorowaniu wydajności. Operatorzy systemów Linux korzystających z narzędzia perf na platformach niehybrydowych powinni zwrócić uwagę na dostępność aktualizacji jądra, aby uniknąć potencjalnych problemów z integralnością danych i stabilnością.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-40359 i ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie polecenia "perf mem record" na platformach niehybrydowych oraz monitorować logi systemowe pod kątem błędów związanych z KASAN. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference