CVE-2025-38369
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.
Ocena ryzyka
Podatność ta może prowadzić do poważnych problemów z stabilnością systemu, w tym do awarii jądra, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, która zawiera poprawki dla tej podatności oraz unikanie uruchamiania obciążeń IDXD w kontenerach z zamontowanym katalogiem /dev.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Check availability of workqueue allocated by idxd wq driver before using Running IDXD workloads in a container with the /dev directory mounted can trigger a call trace or even a kernel panic when the parent proces