CVE-2025-37977: luka w jądrze Linux dotycząca sterownika UFS na Exynos

Luka CVE-2025-37977 w jądrze Linux może powodować niestabilność systemu na platformie Exynos. Zalecane aktualizacje i monitorowanie systemu.
CVE-2025-37977CVSS 7.8Linux

CVE-2025-37977: luka w jądrze Linux dotycząca sterownika UFS na Exynos

Luka CVE-2025-37977 w jądrze Linux może powodować niestabilność systemu na platformie Exynos. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.8 HIGH
EPSS
8.88%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku SCSI UFS dla platformy Exynos, gdzie brak właściwości dma-coherent powodował nieprawidłową konfigurację pamięci podręcznej. Może to prowadzić do niestabilności systemu związanej z pamięcią podręczną.

Wpływ biznesowy

Ta luka może powodować losowe problemy ze stabilnością systemu na urządzeniach korzystających z UFS na platformie Exynos, co może wpływać na dostępność i niezawodność usług. Operatorzy IT powinni zweryfikować, czy ich systemy korzystają z podatnej konfiguracji i odpowiednio zaktualizować jądro Linux, aby uniknąć potencjalnych zakłóceń.

Rekomendowane działania administratora

Zaleca się przejrzenie aktualizacji jądra Linux pod kątem dostępnych poprawek dotyczących sterownika UFS na platformie Exynos. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję podatnych systemów, monitorować logi pod kątem niestabilności oraz priorytetyzować wdrożenie łatek dostarczonych przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS