Analityczne wykorzystywanie plików cookies
CVE-2025-38205: luka w jądrze Linux związana z dzieleniem przez zero
Naprawiono lukę CVE-2025-38205 w jądrze Linux dotyczącą dzielenia przez zero w module AMD DRM. Zalecana aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.69%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module drm/amd/display, gdzie nieprawidłowa inicjalizacja wartości pomocniczej mogła prowadzić do dzielenia przez zero. Problem dotyczył funkcji populate_dummy_dml_surface_cfg(), której nieaktualizowane wartości powodowały błąd w dalszych wywołaniach, takich jak CalculateVMAndRowBytes().
Wpływ biznesowy
Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do błędów w obsłudze wyświetlania na systemach korzystających z modułu AMD DRM w jądrze Linux. Może to skutkować niestabilnością lub awariami systemu, co wpływa na dostępność usług i stabilność infrastruktury IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu AMD DRM, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.