CVE-2025-71119: luka w jądrze Linux dotycząca obsługi SMT przy kexec
CVE-2025-71119 to luka w jądrze Linux wpływająca na obsługę SMT podczas kexec. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.33%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux rozwiązano lukę związaną z obsługą SMT podczas ładowania nowego obrazu jądra przez kexec. Problem powodował ostrzeżenia i błędy przy ponownym uruchamianiu, gdy SMT było wyłączone lub częściowo włączone.
Wpływ biznesowy
Luka może prowadzić do problemów z uruchomieniem nowych obrazów jądra za pomocą kexec, co wpływa na stabilność i niezawodność systemów korzystających z tej funkcji. Operatorzy IT powinni zwrócić uwagę na potencjalne błędy podczas rebootów i możliwe zakłócenia w działaniu systemów opartych na architekturze PowerPC.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-71119. W przypadku braku natychmiastowej aktualizacji warto ograniczyć użycie kexec na systemach z wyłączonym SMT oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z CPU. Priorytetowo należy ocenić ekspozycję systemów i zaplanować wdrożenie dostępnych poprawek.