CVE-2025-37919: luka w jądrze Linux dotycząca wsparcia ASoC dla AMD

Poprawka w jądrze Linux usuwa lukę CVE-2025-37919 w module ASoC dla AMD, zapobiegając awariom systemu spowodowanym dereferencją wskaźnika NULL.
CVE-2025-37919CVSS 5.5Linux

CVE-2025-37919: luka w jądrze Linux dotycząca wsparcia ASoC dla AMD

Poprawka w jądrze Linux usuwa lukę CVE-2025-37919 w module ASoC dla AMD, zapobiegając awariom systemu spowodowanym dereferencją wskaźnika NULL.

CVSS
5.5 MEDIUM
EPSS
5.94%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji acp_i2s_set_tdm_slot w module ASoC dla AMD. Problem dotyczył niewłaściwego dostępu do danych chipu, co mogło prowadzić do awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu ASoC dla AMD, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów opartych na jądrze Linux z tym modułem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą dereferencję wskaźnika NULL w acp_i2s_set_tdm_slot. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem ASoC dla AMD.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS