CVE-2025-37892: luka w jądrze Linux w module mtd inftlcore

Co wiadomo

W jądrze Linux załatano poważną lukę w module mtd inftlcore, polegającą na braku sprawdzenia błędów funkcji inftl_read_oob(). Poprawka wprowadza odpowiednią obsługę błędów, co zapobiega nieprawidłowemu działaniu pętli w funkcji INFTL_findwriteunit().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego naruszenia integralności danych w systemach korzystających z modułu mtd inftlcore. Operatorzy IT powinni rozważyć wpływ na infrastrukturę, szczególnie w środowiskach intensywnie wykorzystujących pamięć flash zarządzaną przez INFTL.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37892. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu mtd inftlcore, monitorować logi systemowe pod kątem błędów związanych z inftl_read_oob() oraz priorytetyzować wdrożenie łat w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference