Analityczne wykorzystywanie plików cookies
CVE-2025-21847: luka w jądrze Linux dotycząca obsługi wskaźników NULL
W jądrze Linux naprawiono lukę CVE-2025-21847 w module SOF stream-ipc, zapobiegając dereferencji wskaźnika NULL i poprawiając stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 10.67%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ASoC SOF stream-ipc, gdzie brakowało sprawdzenia wskaźnika cstream na NULL w funkcji sof_ipc_msg_data(). Niewłaściwe założenie, że cstream nie jest NULL, gdy sps->stream jest NULL, mogło prowadzić do dereferencji wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub potencjalne naruszenia stabilności usług korzystających z modułu SOF stream-ipc w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z niezaplanowanymi przestojami i utratą dostępności usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej łatki, warto ograniczyć ekspozycję systemów korzystających z modułu SOF stream-ipc, monitorować logi systemowe pod kątem błędów związanych z tym komponentem oraz priorytetyzować aktualizacje bezpieczeństwa.