Analityczne wykorzystywanie plików cookies
CVE-2025-38277: luka w jądrze Linux dotycząca niezainicjalizowanej zmiennej w module NAND ECC
Luka CVE-2025-38277 w jądrze Linux może powodować awarie systemu przez niezainicjalizowaną zmienną w module NAND ECC. Zalecana aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module mtd:nand:ecc-mxic, gdzie zmienna ret mogła pozostać niezainicjalizowana, prowadząc do nieprzewidywalnych zachowań lub awarii jądra. Problem występował, gdy liczba kroków ECC (ctx->steps) była zerowa, co powodowało pominięcie pętli inicjującej zmienną.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awariami jądra, co wpływa na niezawodność infrastruktury IT korzystającej z jądra Linux w wersjach z podatnym modułem NAND ECC. Może to prowadzić do przerw w działaniu usług lub utraty danych w krytycznych środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko, monitorować logi systemowe pod kątem niestandardowych błędów ECC oraz zweryfikować konfigurację modułu NAND ECC, aby zapobiec wywołaniu błędnego stanu ctx->steps.