CVE-2025-38186: luka w jądrze Linux dotycząca sterownika bnxt_en

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku bnxt_en, gdzie podwójne wywołanie funkcji bnxt_ulp_stop() i bnxt_ulp_start() mogło prowadzić do awarii systemu przez odwołanie do wskaźnika NULL. Problem dotyczył metody zawieszania sterownika RoCE, co mogło skutkować błędem kernel panic.

Wpływ biznesowy

Ta luka może powodować awarie systemu i przestoje w środowiskach korzystających ze sterownika bnxt_en, szczególnie w serwerach z kartami sieciowymi Broadcom. Operatorzy IT powinni być świadomi ryzyka niestabilności systemu i potencjalnych przerw w dostępności usług, zwłaszcza w infrastrukturach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38186. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika bnxt_en, monitorować logi systemowe pod kątem błędów związanych z bnxt_ulp_stop/start oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference