CVE-2025-37971: Luka w jądrze Linux dotycząca inicjalizacji urządzenia kamery bcm2835

Co wiadomo

W jądrze Linux naprawiono lukę w module bcm2835-camera, gdzie brak inicjalizacji wskaźnika dev->v4l2_dev.dev prowadził do dereferencji wskaźnika NULL. Problem dotyczył funkcji mmal_init po zmianach w commit 42a2f6664e18.

Wpływ biznesowy

Luka może powodować awarie systemu lub niestabilność usług korzystających z kamery bcm2835, co wpływa na dostępność i niezawodność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko związane z obsługą urządzeń wideo w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux zawierających poprawkę dla bcm2835-camera. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp do urządzeń korzystających z tego modułu, monitorować logi systemowe pod kątem błędów związanych z kamerą oraz priorytetyzować wdrożenie łat.

Źródła

• NVD
• Reference
• Reference
• Reference