Analityczne wykorzystywanie plików cookies
CVE-2025-22044: luka w jądrze Linux dotycząca konwersji w acpi_nfit_ctl
Średnio poważna luka CVE-2025-22044 w jądrze Linux dotyczy błędnej konwersji w acpi_nfit_ctl. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 9.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module ACPI NFIT, gdzie niewłaściwa konwersja wartości w funkcji acpi_nfit_ctl mogła prowadzić do nieprawidłowego przetwarzania danych wejściowych użytkownika. Problem dotyczył błędnej walidacji wartości call_pkg->nd_family, co mogło skutkować nieoczekiwanym zachowaniem systemu.
Wpływ biznesowy
Ta luka o średnim poziomie ryzyka może prowadzić do nieprzewidzianych błędów w obsłudze pamięci NVDIMM, co z kolei może wpływać na stabilność i bezpieczeństwo systemów korzystających z funkcji ACPI NFIT. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z nieprawidłowym przetwarzaniem danych wejściowych w jądrze Linux, szczególnie w środowiskach wykorzystujących NVDIMM.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowane dane wejściowe oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z ACPI NFIT. Priorytetowo traktuj wdrożenie poprawek zabezpieczających.