CVE-2025-21810: luka w jądrze Linux związana z nieprawidłowym wskaźnikiem w API class_dev_iter_next()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym odwołaniu do nieprawidłowych wskaźników w funkcjach API class_dev_iter_(init|next|exit)(). Problem wynikał z braku inicjalizacji wskaźnika iter, co mogło prowadzić do błędów podczas iteracji urządzeń klasowych.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra, co wpływa na dostępność i niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z integralnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z urządzeniami klasowymi. Priorytetem jest zastosowanie poprawek dostarczonych przez dostawcę jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference