CVE-2025-37840: luka w jądrze Linux dotycząca obsługi NAND podczas wznawiania z trybu uśpienia

Co wiadomo

W jądrze Linux załatano poważną lukę (CVE-2025-37840) w sterowniku NAND, która powodowała ostrzeżenia i potencjalne błędy podczas wznawiania systemu z trybu uśpienia. Problem wynikał z nieprawidłowej inicjalizacji struktury nand_operation, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z pamięci NAND w jądrze Linux, szczególnie podczas operacji wznawiania z trybu uśpienia. Może to skutkować ostrzeżeniami systemowymi, a w skrajnych przypadkach niestabilnością lub awarią urządzenia, co jest istotne dla operatorów IT i właścicieli infrastruktury korzystającej z Linuxa na sprzęcie Broadcom i podobnym.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37840. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów z pamięcią NAND, monitorowanie logów systemowych pod kątem ostrzeżeń związanych z NAND oraz priorytetowe planowanie wdrożenia poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference