CVE-2025-21917: luka w jądrze Linux dotycząca sterownika USB Renesas
Luka CVE-2025-21917 w jądrze Linux może powodować awarie na SoC Renesas RZ/G2L podczas operacji USB. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 15.2%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku USB dla SoC Renesas RZ/G2L, która mogła powodować awarię systemu podczas ciągłego odłączania i podłączania sterowników USB. Problem dotyczył funkcji usbhsc_notify_hotplug i prowadził do dereferencji wskaźnika NULL.
Wpływ biznesowy
Awaria jądra systemu może skutkować przestojami i utratą dostępności usług na urządzeniach korzystających z SoC Renesas RZ/G2L. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów wykorzystujących ten sprzęt, szczególnie przy intensywnych operacjach na sterownikach USB.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje ciągłego odłączania i podłączania sterowników USB na urządzeniach z SoC Renesas RZ/G2L, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki.