CVE-2025-38198: Luka w jądrze Linux związana z obsługą konsoli fbcon

Co wiadomo

W jądrze Linux załatano poważną lukę w module fbcon, gdzie nieprawidłowe indeksowanie tablicy przy nieznanej konsoli mogło prowadzić do błędów pamięci. Problem występował podczas zapisu do węzła sysfs "store_modes", co mogło skutkować odwołaniem do nieistniejących wskaźników.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z framebuffer konsoli. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z obsługą konsoli i możliwych skutków dla stabilności i bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38198. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z framebufferem. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference