CVE-2025-38098: luka w jądrze Linux dotycząca obsługi wyjścia wb w AMD

Naprawiono lukę CVE-2025-38098 w jądrze Linux dotyczącą błędnej obsługi wyjścia wb w AMD, ważne dla stabilności systemu.
CVE-2025-38098CVSS 7.8Linux

CVE-2025-38098: luka w jądrze Linux dotycząca obsługi wyjścia wb w AMD

Naprawiono lukę CVE-2025-38098 w jądrze Linux dotyczącą błędnej obsługi wyjścia wb w AMD, ważne dla stabilności systemu.

CVSS
7.8 HIGH
EPSS
8.69%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie wyjście wb było błędnie traktowane jako fizyczne podczas tworzenia i walidacji strumienia dla złącza. Próba operacji na drm_wb_connector jako amdgpu_dm_connector mogła prowadzić do nieprzewidzianych błędów.

Wpływ biznesowy

Błąd w obsłudze wyjścia wb w jądrze Linux może powodować niestabilność systemu lub nieprzewidziane zachowania w środowiskach korzystających z AMD GPU. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem lub stabilnością w systemach z tym jądrem, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z AMD GPU, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS