CVE-2025-68309: Poprawka błędu NULL pointer w PCI/AER w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dostępie do wskaźnika NULL w module PCI/AER, która mogła prowadzić do awarii systemu (kernel panic). Problem wynikał z nieobsłużonego zwrócenia wartości NULL przez funkcję kzalloc(GFP_KERNEL).

Wpływ biznesowy

Ta luka może powodować nieoczekiwane awarie systemu, co wpływa na stabilność i dostępność infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68309. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference