Analityczne wykorzystywanie plików cookies
CVE-2025-38133: luka w jądrze Linux związana z obsługą wskaźników kanałów ADC
Wysokie zagrożenie w jądrze Linux (CVE-2025-38133) związane z błędnym zarządzaniem wskaźnikami kanałów ADC. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 5.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module iio: adc: ad4851, gdzie niewłaściwe zarządzanie wskaźnikami kanałów mogło prowadzić do nadpisania pamięci. Problem wynikał z błędnego inkrementowania wskaźnika podczas ustawiania pól kanałów, co mogło skutkować nieprzewidywalnym zachowaniem systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować korupcję pamięci lub nieprzewidziane zachowanie systemu, co zagraża stabilności i bezpieczeństwu środowisk korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko wpływające na integralność systemów i urządzeń wykorzystujących ADC w module iio.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem anomalii oraz przeprowadzić przegląd konfiguracji i uprawnień związanych z modułem iio i ADC.