CVE-2025-38009: luka w jądrze Linux dotycząca sterownika mt76
CVE-2025-38009 to luka w jądrze Linux dotycząca sterownika mt76, mogąca powodować błędy przy usuwaniu sterownika. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.74%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z obsługą sterownika mt76, która powodowała ostrzeżenia podczas usuwania sterownika. Problem dotyczył nieprawidłowego wyłączania mechanizmu NAPI, co mogło prowadzić do błędów w zarządzaniu zasobami.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub błędami w działaniu sterowników sieciowych, zwłaszcza tych opartych na mt76. Może to wpływać na dostępność i wydajność urządzeń korzystających z tych sterowników.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od producenta. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterowników mt76, monitorować logi systemowe pod kątem ostrzeżeń związanych z NAPI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.