Analityczne wykorzystywanie plików cookies
CVE-2025-22093: luka w jądrze Linux w obsłudze DRM/AMD
Opis luki CVE-2025-22093 w jądrze Linux powodującej awarię systemu na sprzęcie AMD. Zalecenia dotyczące aktualizacji i monitoringu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w module drm/amd/display, gdy układ ASIC nie obsługuje DMUB. Problem powodował awarię jądra (kernel panic) podczas wywołania funkcji dmub_hw_lock_mgr_cmd.
Wpływ biznesowy
Luka może prowadzić do awarii systemu operacyjnego, co wpływa na stabilność i dostępność systemów korzystających z jądra Linux na sprzęcie AMD. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych wykorzystujących tę konfigurację sprzętową.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu lub dystrybucji. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem błędów związanych z DRM/AMD. Priorytetowo traktować wdrożenie poprawek zabezpieczeń.