CVE-2025-38174: luka w jądrze Linux dotycząca podwójnego usuwania żądania Thunderbolt

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym usuwaniu żądania konfiguracji Thunderbolt, co może prowadzić do awarii systemu z powodu błędu ochrony pamięci. Problem występuje, gdy funkcja tb_cfg_request_work() jest wywoływana dwukrotnie dla tego samego żądania, powodując nieprawidłowe operacje na kolejce żądań.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub niestabilność urządzeń korzystających z interfejsu Thunderbolt, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach wykorzystujących jądro Linux z obsługą Thunderbolt.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą podwójne usuwanie żądań Thunderbolt. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń Thunderbolt, monitorować logi systemowe pod kątem błędów związanych z tb_cfg_request_dequeue oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference