CVE-2025-68807: Poprawka wyścigu w liczniku WBT w jądrze Linux

Naprawiono błąd wyścigu w jądrze Linux (CVE-2025-68807) powodujący zawieszanie się zadań IO. Zalecana aktualizacja jądra i monitorowanie systemu.
CVE-2025-68807Linux

CVE-2025-68807: Poprawka wyścigu w liczniku WBT w jądrze Linux

Naprawiono błąd wyścigu w jądrze Linux (CVE-2025-68807) powodujący zawieszanie się zadań IO. Zalecana aktualizacja jądra i monitorowanie systemu.

CVSS
-
EPSS
5.13%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd wyścigu między funkcją wbt_enable_default a zgłaszaniem operacji IO, który mógł powodować ujemną wartość licznika WBT i zawieszanie się zadań w ścieżce zapisu. Problem wynikał z nieprawidłowej inicjalizacji licznika przed wysłaniem IO.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury problem ten może skutkować zawieszaniem się procesów obsługujących operacje zapisu, co wpływa na stabilność i wydajność systemu. Niewłaściwe zarządzanie licznikiem WBT może prowadzić do blokad i opóźnień w przetwarzaniu IO, co jest krytyczne dla systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux zawierających tę poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem zawieszonych zadań związanych z IO oraz priorytetyzować aktualizacje systemów krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS