Analityczne wykorzystywanie plików cookies
CVE-2025-38259: luka w jądrze Linux dotycząca zarządzania regulatorami zasilania
Wysokie ryzyko wycieku pamięci w jądrze Linux przez błąd w sterowniku wcd9335. Zalecana aktualizacja jądra dla stabilności systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku kodeka wcd9335, gdzie brakowało zwalniania zasobów regulatorów zasilania podczas błędów inicjalizacji i odłączania sterownika. Problem powodował wycieki pamięci oraz nieprawidłowe liczenie włączeń regulatorów.
Wpływ biznesowy
Niewłaściwe zarządzanie zasobami regulatorów zasilania może prowadzić do wycieków pamięci i niestabilności systemu, co wpływa na niezawodność i dostępność urządzeń korzystających ze sterownika wcd9335. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem energią i stabilnością systemu w środowiskach wykorzystujących ten sterownik.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą wyciek pamięci i poprawiającą zarządzanie regulatorami zasilania w sterowniku wcd9335. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z tym sterownikiem oraz priorytetyzować wdrożenie poprawki w planach utrzymania.