CVE-2025-38173: luka w jądrze Linux w module marvell/cesa

Co wiadomo

W jądrze Linux załatano lukę w module marvell/cesa dotyczącą obsługi żądań szyfrowania o zerowej długości. Problem polegał na nieprawidłowym dostępie do pamięci przy takich żądaniach, co zostało naprawione przez zwracanie wartości 0 bez dostępu do losowej pamięci.

Wpływ biznesowy

Ta luka może prowadzić do nieprzewidzianych zachowań systemu lub potencjalnych problemów z bezpieczeństwem podczas obsługi żądań szyfrowania o zerowej długości. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć ryzyka nieprawidłowego działania komponentów kryptograficznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38173. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu marvell/cesa, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference