CVE-2025-21793: luka w jądrze Linux związana z dzieleniem przez zero

Co wiadomo

W jądrze Linux naprawiono lukę w module spi: sn-f-ospi, gdzie brak cyklu dummy w poleceniach spi-nor powodował dzielenie przez zero. Problem ten generował ostrzeżenia CPU i mógł wpływać na stabilność systemu.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może prowadzić do nieoczekiwanych ostrzeżeń i potencjalnych problemów ze stabilnością systemu w środowiskach korzystających z interfejsu SPI NOR. Operatorzy powinni zwrócić uwagę na aktualizację jądra, aby uniknąć problemów operacyjnych i zapewnić stabilność infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux od dostawcy oraz ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z interfejsu SPI NOR, monitorować logi systemowe pod kątem ostrzeżeń związanych z dzieleniem przez zero oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference