Analityczne wykorzystywanie plików cookies
CVE-2025-37994: luka w jądrze Linux dotycząca sterownika UCSI DisplayPort
Naprawiono lukę CVE-2025-37994 w jądrze Linux dotyczącą sterownika UCSI DisplayPort, zapobiegając awariom systemu przy obsłudze USB Type-C.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dostępie do wskaźnika NULL w sterowniku UCSI dla DisplayPort. Poprawka zapewnia, że sterownik czeka na zakończenie wszystkich zadań w kolejce ucsi_displayport_work przed usunięciem partnera.
Wpływ biznesowy
Ta luka może prowadzić do awarii systemu lub niestabilności podczas obsługi urządzeń USB Type-C z funkcją DisplayPort. Operatorzy IT powinni zwrócić uwagę na stabilność systemów korzystających z jądra Linux w środowiskach z urządzeniami USB Type-C, aby uniknąć potencjalnych przerw w działaniu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na urządzenia USB Type-C oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą DisplayPort.