CVE-2025-21838: luka w jądrze Linux związana z obsługą USB gadget

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą obsługi kolejki zadań USB gadget, gdzie po usunięciu urządzenia mogło dojść do zaplanowania nowych zadań bez ich odpowiedniego oczyszczenia. Problem dotyczył m.in. sterownika dwc3 i mógł prowadzić do nieprawidłowego działania systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub nieprzewidziane zachowania w urządzeniach korzystających z funkcji USB gadget, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne problemy z obsługą urządzeń USB w systemach Linux, szczególnie tam, gdzie używane są sterowniki takie jak dwc3.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji USB gadget, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference