CVE-2025-37935: luka w jądrze Linux dotycząca sterownika ethernet MTK

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku ethernet mtk_eth_soc, która powodowała awarię systemu (panic) przy pamięci RAM powyżej 4 GB. Problem wynikał z błędnej obsługi flagi MTK_RESETTING w funkcji mtk_poll_rx(), co prowadziło do nieprawidłowego przetwarzania bufora i awarii.

Wpływ biznesowy

Ta luka może powodować nieoczekiwane awarie systemu na urządzeniach korzystających z dotkniętego sterownika ethernet, co wpływa na stabilność i dostępność usług IT. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach z dużą pamięcią RAM.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej poprawki od dostawcy jądra Linux lub MediaTek. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów z dotkniętym sterownikiem oraz monitorować logi systemowe pod kątem wystąpienia awarii związanych z ethernetem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference