CVE-2025-38240: luka w jądrze Linux dotycząca obsługi HPD w drivery Mediatek

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku Mediatek DP, gdzie błędne użycie funkcji mtk_dp_wait_hpd_asserted() mogło prowadzić do dereferencji wskaźnika NULL. Problem dotyczył niewłaściwego logowania błędów w ścieżce HPD, co mogło powodować awarie systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie sterownika wyświetlacza, co wpływa na dostępność i stabilność urządzeń korzystających z jądra Linux z tym sterownikiem. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z wyświetlaniem lub nieoczekiwane restarty systemu w środowiskach wykorzystujących sprzęt Mediatek.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów korzystających ze sterownika Mediatek DP, monitorować logi systemowe pod kątem błędów związanych z HPD oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference