CVE-2025-21917: luka w jądrze Linux dotycząca sterownika USB Renesas

Luka CVE-2025-21917 w jądrze Linux może powodować awarie na SoC Renesas RZ/G2L podczas operacji USB. Zalecane aktualizacje i monitorowanie systemu.
CVE-2025-21917CVSS 5.5Linux

CVE-2025-21917: luka w jądrze Linux dotycząca sterownika USB Renesas

Luka CVE-2025-21917 w jądrze Linux może powodować awarie na SoC Renesas RZ/G2L podczas operacji USB. Zalecane aktualizacje i monitorowanie systemu.

CVSS
5.5 MEDIUM
EPSS
15.2%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku USB dla SoC Renesas RZ/G2L, która mogła powodować awarię systemu podczas ciągłego odłączania i podłączania sterowników USB. Problem dotyczył funkcji usbhsc_notify_hotplug i prowadził do dereferencji wskaźnika NULL.

Wpływ biznesowy

Awaria jądra systemu może skutkować przestojami i utratą dostępności usług na urządzeniach korzystających z SoC Renesas RZ/G2L. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów wykorzystujących ten sprzęt, szczególnie przy intensywnych operacjach na sterownikach USB.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje ciągłego odłączania i podłączania sterowników USB na urządzeniach z SoC Renesas RZ/G2L, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS