CVE-2025-68321: Poprawka alokacji pamięci w jądrze Linux

Co wiadomo

W jądrze Linux rozwiązano problem związany z alokacją pamięci w module page_pool, gdzie brakowało flagi GFP_NOWARN przy alokacjach ATOMIC. Brak tej flagi powodował niepotrzebne ostrzeżenia podczas alokacji pamięci w warunkach braku zasobów (OOM).

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to, że podczas przeciążenia systemu i braku pamięci mogą występować niepotrzebne błędy i ostrzeżenia, które mogą utrudniać diagnozę problemów sieciowych. Poprawka zmniejsza ryzyko fałszywych alarmów i poprawia stabilność działania sieci w sytuacjach krytycznych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę CVE-2025-68321. W przypadku braku natychmiastowej możliwości aktualizacji, warto monitorować logi systemowe pod kątem błędów alokacji pamięci i ograniczyć obciążenie sieci w krytycznych momentach. Regularne przeglądanie i stosowanie aktualizacji bezpieczeństwa jest kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference