CVE-2025-37919: luka w jądrze Linux dotycząca wsparcia ASoC dla AMD
Poprawka w jądrze Linux usuwa lukę CVE-2025-37919 w module ASoC dla AMD, zapobiegając awariom systemu spowodowanym dereferencją wskaźnika NULL.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji acp_i2s_set_tdm_slot w module ASoC dla AMD. Problem dotyczył niewłaściwego dostępu do danych chipu, co mogło prowadzić do awarii systemu.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z modułu ASoC dla AMD, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów opartych na jądrze Linux z tym modułem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą dereferencję wskaźnika NULL w acp_i2s_set_tdm_slot. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem ASoC dla AMD.