CVE-2025-38009: luka w jądrze Linux dotycząca sterownika mt76

CVE-2025-38009 to luka w jądrze Linux dotycząca sterownika mt76, mogąca powodować błędy przy usuwaniu sterownika. Zalecane aktualizacje i monitorowanie.
CVE-2025-38009CVSS 5.5Linux

CVE-2025-38009: luka w jądrze Linux dotycząca sterownika mt76

CVE-2025-38009 to luka w jądrze Linux dotycząca sterownika mt76, mogąca powodować błędy przy usuwaniu sterownika. Zalecane aktualizacje i monitorowanie.

CVSS
5.5 MEDIUM
EPSS
6.74%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux załatano lukę związaną z obsługą sterownika mt76, która powodowała ostrzeżenia podczas usuwania sterownika. Problem dotyczył nieprawidłowego wyłączania mechanizmu NAPI, co mogło prowadzić do błędów w zarządzaniu zasobami.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować niestabilnością systemu lub błędami w działaniu sterowników sieciowych, zwłaszcza tych opartych na mt76. Może to wpływać na dostępność i wydajność urządzeń korzystających z tych sterowników.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od producenta. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających ze sterowników mt76, monitorować logi systemowe pod kątem ostrzeżeń związanych z NAPI oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS