CVE-2025-71119: luka w jądrze Linux dotycząca obsługi SMT przy kexec

CVE-2025-71119 to luka w jądrze Linux wpływająca na obsługę SMT podczas kexec. Zalecana aktualizacja i monitorowanie systemu.
CVE-2025-71119CVSS 5.5Linux

CVE-2025-71119: luka w jądrze Linux dotycząca obsługi SMT przy kexec

CVE-2025-71119 to luka w jądrze Linux wpływająca na obsługę SMT podczas kexec. Zalecana aktualizacja i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
2.33%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux rozwiązano lukę związaną z obsługą SMT podczas ładowania nowego obrazu jądra przez kexec. Problem powodował ostrzeżenia i błędy przy ponownym uruchamianiu, gdy SMT było wyłączone lub częściowo włączone.

Wpływ biznesowy

Luka może prowadzić do problemów z uruchomieniem nowych obrazów jądra za pomocą kexec, co wpływa na stabilność i niezawodność systemów korzystających z tej funkcji. Operatorzy IT powinni zwrócić uwagę na potencjalne błędy podczas rebootów i możliwe zakłócenia w działaniu systemów opartych na architekturze PowerPC.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-71119. W przypadku braku natychmiastowej aktualizacji warto ograniczyć użycie kexec na systemach z wyłączonym SMT oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z CPU. Priorytetowo należy ocenić ekspozycję systemów i zaplanować wdrożenie dostępnych poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS