Analityczne wykorzystywanie plików cookies
CVE-2025-71293: luka w jądrze Linux dotycząca obsługi pamięci w amdgpu
Opisano lukę CVE-2025-71293 w jądrze Linux dotyczącą amdgpu, powodującą błędy pamięci i awarie systemu. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module amdgpu dotyczącą niewłaściwej obsługi danych RAS, która mogła prowadzić do dereferencji wskaźnika NULL i błędów odczytu pamięci. Problem wynikał z pominięcia alokacji pamięci przy nieprawidłowych wpisach adresowych w eeprom, co skutkowało błędami i przypisywaniem ujemnych wartości do przestrzeni pamięci.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług korzystających z jądra Linux na sprzęcie z kartami AMD. Operatorzy IT powinni być świadomi potencjalnych przerw w działaniu systemów oraz ryzyka błędów krytycznych, które mogą wymagać restartu lub interwencji serwisowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem błędów związanych z amdgpu oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.