CVE-2025-71155: luka w jądrze Linux dotycząca KVM na architekturze s390

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji gmap_helper_zap_one_page() w module KVM dla architektury s390. Brakujące kontrole mogły prowadzić do uszkodzenia pamięci w maszynie wirtualnej w określonych warunkach.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować uszkodzenie pamięci w środowiskach wirtualizowanych opartych na KVM na platformie s390. Może to skutkować niestabilnością systemu gościa lub potencjalnym naruszeniem izolacji między maszynami wirtualnymi, co stanowi ryzyko dla integralności usług i danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję maszyn wirtualnych na architekturze s390, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference