CVE-2025-38098: luka w jądrze Linux dotycząca obsługi wyjścia wb w AMD
Naprawiono lukę CVE-2025-38098 w jądrze Linux dotyczącą błędnej obsługi wyjścia wb w AMD, ważne dla stabilności systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie wyjście wb było błędnie traktowane jako fizyczne podczas tworzenia i walidacji strumienia dla złącza. Próba operacji na drm_wb_connector jako amdgpu_dm_connector mogła prowadzić do nieprzewidzianych błędów.
Wpływ biznesowy
Błąd w obsłudze wyjścia wb w jądrze Linux może powodować niestabilność systemu lub nieprzewidziane zachowania w środowiskach korzystających z AMD GPU. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem lub stabilnością w systemach z tym jądrem, szczególnie w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z AMD GPU, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.