Analityczne wykorzystywanie plików cookies
CVE-2025-37769: luka w jądrze Linux zapobiegająca dzieleniu przez zero
Załatano lukę CVE-2025-37769 w jądrze Linux, zapobiegającą dzieleniu przez zero w module drm/amd/pm/smu11. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module drm/amd/pm/smu11, która mogła prowadzić do dzielenia przez zero, gdy użytkownik ustawił wartość prędkości większą niż UINT_MAX/8. Problem został wykryty przez Linux Verification Center przy użyciu narzędzia SVACE.
Wpływ biznesowy
Luka o średniej ważności (CVSS 5.5) może powodować niestabilność systemu lub awarie sterownika graficznego, co wpływa na dostępność usług korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z manipulacją parametrami prędkości w sterownikach AMD, szczególnie w środowiskach o wysokich wymaganiach stabilności.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37769. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć możliwość ustawiania wysokich wartości prędkości przez użytkowników oraz monitorować logi systemowe pod kątem nieprawidłowości w module drm/amd/pm/smu11.