CVE-2025-68807: Poprawka wyścigu w liczniku WBT w jądrze Linux
Naprawiono błąd wyścigu w jądrze Linux (CVE-2025-68807) powodujący zawieszanie się zadań IO. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- -
- EPSS
- 5.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd wyścigu między funkcją wbt_enable_default a zgłaszaniem operacji IO, który mógł powodować ujemną wartość licznika WBT i zawieszanie się zadań w ścieżce zapisu. Problem wynikał z nieprawidłowej inicjalizacji licznika przed wysłaniem IO.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury problem ten może skutkować zawieszaniem się procesów obsługujących operacje zapisu, co wpływa na stabilność i wydajność systemu. Niewłaściwe zarządzanie licznikiem WBT może prowadzić do blokad i opóźnień w przetwarzaniu IO, co jest krytyczne dla systemów produkcyjnych.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux zawierających tę poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem zawieszonych zadań związanych z IO oraz priorytetyzować aktualizacje systemów krytycznych.