CVE-2025-68225: Błąd w jądrze Linux związany z obsługą KHO

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku sprawdzenia, czy funkcja KHO jest włączona przed wydaniem poleceń KHO. Brak tej weryfikacji powodował, że wewnętrzne struktury danych KHO nie były inicjalizowane.

Wpływ biznesowy

Niewłaściwa inicjalizacja struktur danych KHO może prowadzić do niestabilności systemu lub nieprzewidzianych zachowań jądra, co wpływa na bezpieczeństwo i stabilność środowisk opartych na Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z funkcją KHO w swoich systemach.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68225. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję funkcji KHO, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference