Analityczne wykorzystywanie plików cookies
CVE-2025-37810: luka w jądrze Linux dotycząca obsługi zdarzeń USB
Wysokie zagrożenie w jądrze Linux (CVE-2025-37810) dotyczy błędu w obsłudze USB dwc3, prowadzącego do awarii systemu. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 13.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module USB dwc3, gdzie brakowało sprawdzenia, czy liczba zdarzeń nie przekracza długości bufora zdarzeń. Błąd ten mógł prowadzić do odczytu poza granicami pamięci podczas kopiowania danych, co skutkowało awarią systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalnie umożliwić atakującemu zakłócenie działania systemu poprzez nieprawidłowe przetwarzanie zdarzeń USB. Operatorzy infrastruktury korzystającej z jądra Linux powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach krytycznych dla biznesu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane urządzenia USB, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.