CVE-2025-21982: luka w jądrze Linux związana z brakiem sprawdzenia wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module pinctrl dla platformy nuvoton npcm8xx, gdzie brakowało sprawdzenia wskaźnika NULL w funkcji npcm8xx_gpio_fw. Niezabezpieczone wywołanie devm_kasprintf() mogło prowadzić do dereferencji wskaźnika NULL i potencjalnego błędu jądra.

Wpływ biznesowy

Błąd ten może powodować awarie systemu lub niestabilność, co wpływa na dostępność usług opartych na jądrze Linux w środowiskach wykorzystujących platformę nuvoton npcm8xx. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów związanych z obsługą GPIO, które mogą prowadzić do przestojów lub konieczności restartu systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z platformą nuvoton npcm8xx oraz monitorować logi systemowe pod kątem błędów związanych z GPIO. Priorytetowo traktuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference