CVE-2025-68218: Poprawka blokady w sterowniku nvme-multipath w jądrze Linux

Rozwiązano problem zakleszczenia w sterowniku nvme-multipath jądra Linux, poprawiając stabilność i wydajność systemu.
CVE-2025-68218Linux

CVE-2025-68218: Poprawka blokady w sterowniku nvme-multipath w jądrze Linux

Rozwiązano problem zakleszczenia w sterowniku nvme-multipath jądra Linux, poprawiając stabilność i wydajność systemu.

CVSS
-
EPSS
7.2%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux rozwiązano problem blokady (lockdep WARN) w sterowniku nvme-multipath, który mógł prowadzić do potencjalnego zakleszczenia podczas skanowania partycji. Problem dotyczył zależności między mutexem otwarcia dysku a kolejkami zadań systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury problem ten może skutkować niestabilnością systemu lub opóźnieniami w obsłudze urządzeń NVMe, co wpływa na dostępność i wydajność usług. Choć problem występuje sporadycznie, jego skutki mogą być poważne w środowiskach produkcyjnych korzystających z multipath NVMe.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą blokadę w nvme-multipath. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem ostrzeżeń lockdep i potencjalnych zakleszczeń.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS