Analityczne wykorzystywanie plików cookies
CVE-2025-22023: Luka w jądrze Linux w sterowniku USB xHCI
Wykryto lukę CVE-2025-22023 w jądrze Linux dotyczącą sterownika USB xHCI, mogącą powodować utratę danych izochronicznych. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 8.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w sterowniku USB xHCI dotyczącą nieprawidłowego obsługiwania zdarzeń Stopped - Length Invalid, która mogła prowadzić do zablokowania pierścienia TD lub utraty danych izochronicznych. Problem istniał od wersji 3.x i został naprawiony w wersji 6.11.
Wpływ biznesowy
Luka może powodować zablokowanie pierścienia transferów izochronicznych lub utratę danych, co wpływa na stabilność i niezawodność urządzeń USB korzystających z tego sterownika. W środowiskach intensywnie wykorzystujących transfery izochroniczne (np. audio, wideo) może to skutkować zakłóceniami lub utratą danych, co negatywnie wpływa na ciągłość działania systemów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę (od v6.11 wzwyż). W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń USB korzystających z transferów izochronicznych, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.