CVE-2025-37901: luka w jądrze Linux dotycząca obsługi GPIO w chipsetach Qualcomm

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą nieaktywujących GPIO w sterowniku irqchip/qcom-mpm na chipsetach Qualcomm. Błąd powodował awarie systemu podczas próby obsługi przerwań dla GPIO, które nie są zdolne do wybudzania systemu.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu (kernel panic) na urządzeniach z chipsetami Qualcomm, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z obsługą przerwań GPIO w systemach Linux, szczególnie w środowiskach embedded lub urządzeniach mobilnych wykorzystujących te chipsety.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które zawierają poprawkę dla CVE-2025-37901. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z chipsetami Qualcomm, monitorować logi systemowe pod kątem awarii związanych z GPIO oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference