CVE-2025-38123: Luka w jądrze Linux w sterowniku sieciowym t7xx

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku sieciowym t7xx, gdzie niewłaściwe użycie wskaźnika netdev podczas obsługi napi rx polling mogło prowadzić do awarii systemu (kernel panic). Problem wynikał z użycia zwolnionego obiektu netdev po rozłączeniu użytkownika.

Wpływ biznesowy

Ta luka może powodować awarie systemu, co wpływa na stabilność i dostępność usług korzystających z jądra Linux na urządzeniach z tym sterownikiem. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych korzystających z podatnej wersji jądra.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38123. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję podatnego sterownika, monitorować logi systemowe pod kątem błędów związanych z t7xx oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference