CVE-2025-21735: Luka w jądrze Linux dotycząca NFC i nci_hci_create_pipe()

Co wiadomo

W jądrze Linux załatano poważną lukę w module NFC, gdzie brak kontroli zakresu zmiennej 'pipe' typu u8 mógł prowadzić do uszkodzenia pamięci. Problem dotyczył wartości większych niż 127, co mogło skutkować nieprawidłowym działaniem funkcji nci_hci_connect_gate().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do uszkodzenia pamięci, co z kolei może powodować awarie systemu lub umożliwiać ataki na poziomie jądra. Operatorzy systemów Linux korzystających z funkcji NFC powinni potraktować tę podatność priorytetowo, aby uniknąć potencjalnych zakłóceń w działaniu infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję funkcji NFC, monitorować logi systemowe pod kątem nieprawidłowości oraz ocenić ryzyko w kontekście własnej infrastruktury.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference