Analityczne wykorzystywanie plików cookies
CVE-2025-68371: Poprawka wyścigów podczas usuwania urządzeń w smartpqi w jądrze Linux
CVE-2025-68371 dotyczy błędów wyścigów w smartpqi Linux, prowadzących do use-after-free. Zalecana szybka aktualizacja jądra Linux.
- CVSS
- -
- EPSS
- 6.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module scsi: smartpqi, gdzie operacje resetowania LUN mogły być wykonywane po usunięciu urządzenia, prowadząc do błędów typu use-after-free. Problem wynikał z wyścigów między obsługą resetu a usuwaniem urządzenia.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub awarie usług korzystających z urządzeń SCSI obsługiwanych przez smartpqi, co wpływa na dostępność i integralność danych. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i nieprawidłowego dostępu do zasobów po usunięciu urządzenia.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych poprawek jądra Linux zawierających tę poprawkę. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć operacje usuwania i resetowania urządzeń SCSI oraz monitorować logi systemowe pod kątem błędów związanych z modułem smartpqi. Priorytetowo traktować aktualizacje jądra i testować je w środowisku przed wdrożeniem produkcyjnym.