CVE-2025-37897: Błąd w jądrze Linux w module plfxlc_mac_release

Poprawka w jądrze Linux usuwa błąd w plfxlc_mac_release, zapobiegając ostrzeżeniom i problemom ze sterownikiem Wi-Fi. Zalecana aktualizacja systemu.
CVE-2025-37897CVSS 5.5Linux

CVE-2025-37897: Błąd w jądrze Linux w module plfxlc_mac_release

Poprawka w jądrze Linux usuwa błąd w plfxlc_mac_release, zapobiegając ostrzeżeniom i problemom ze sterownikiem Wi-Fi. Zalecana aktualizacja systemu.

CVSS
5.5 MEDIUM
EPSS
8.44%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux usunięto błąd w funkcji plfxlc_mac_release, gdzie niepoprawne założenie dotyczące blokady mac->lock powodowało ostrzeżenia i potencjalne problemy z obsługą urządzeń Wi-Fi. Funkcja ta jest wywoływana przy nieudanym wykrywaniu lub odłączeniu urządzenia, gdzie blokada nie powinna być wymagana.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to możliwość wystąpienia ostrzeżeń systemowych i niestabilności sterownika Wi-Fi, co może wpływać na niezawodność połączeń bezprzewodowych. Choć nie jest to krytyczna luka bezpieczeństwa, może utrudniać diagnozę problemów i stabilność działania urządzeń korzystających z tego sterownika.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą błędne założenie w plfxlc_mac_release. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń Wi-Fi korzystających z tego sterownika, monitorować logi systemowe pod kątem ostrzeżeń oraz priorytetyzować wdrożenie poprawki w najbliższych aktualizacjach.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS