CVE-2025-21774: luka w jądrze Linux dotycząca obsługi CAN na Rockchip

Co wiadomo

W jądrze Linux naprawiono lukę w module can: rockchip, gdzie funkcja rkcanfd_handle_rx_fifo_overflow_int() nieprawidłowo obsługiwała brak pamięci przy alokacji skb, co mogło prowadzić do błędu wskaźnika NULL. Poprawka wprowadza sprawdzenie i bezpieczne wyjście, gdy alokacja skb się nie powiedzie.

Wpływ biznesowy

Ta luka o średniej krytyczności (CVSS 5.5) może powodować niestabilność systemu lub awarie usług korzystających z CAN na platformach Rockchip. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w komunikacji CAN, które mogą wpływać na niezawodność systemów embedded i urządzeń IoT opartych na Linuxie.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-21774. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z modułu can: rockchip, monitoruj logi systemowe pod kątem błędów związanych z CAN oraz priorytetyzuj wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference