Analityczne wykorzystywanie plików cookies
CVE-2025-71115: luka w jądrze Linux dotycząca inicjalizacji cpu_tasks[]
Naprawiono lukę CVE-2025-71115 w jądrze Linux związaną z inicjalizacją cpu_tasks[], która mogła powodować awarie przy włączonym KCOV.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na niewłaściwej inicjalizacji tablicy cpu_tasks[], co mogło prowadzić do awarii systemu przy włączonym KCOV. Problem dotyczył wywołań funkcji z adnotacjami pokrycia kodu, które powodowały błąd, gdy wskaźnik current był NULL.
Wpływ biznesowy
Luka może powodować awarie systemu w środowiskach korzystających z mechanizmu KCOV, co wpływa na stabilność i niezawodność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i problemy z monitorowaniem kodu w systemach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z KCOV, monitorować logi pod kątem awarii oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.