Analityczne wykorzystywanie plików cookies
CVE-2025-38385: luka w jądrze Linux dotycząca obsługi USB lan78xx
Wysokie ryzyko w jądrze Linux (CVE-2025-38385) związane z obsługą USB lan78xx. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku USB lan78xx, która mogła powodować ostrzeżenia systemowe (WARN) podczas odłączania urządzenia USB. Problem wynikał z niepotrzebnego wywołania funkcji netif_napi_del() podczas rozłączania, co mogło prowadzić do nieprawidłowego stanu NAPI.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane ostrzeżenia w systemie, co może wpływać na stabilność i niezawodność urządzeń korzystających ze sterownika lan78xx w jądrze Linux. Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne problemy z obsługą urządzeń USB i możliwe zakłócenia w działaniu sieci.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą redundantne wywołanie netif_napi_del() w sterowniku lan78xx. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń USB korzystających z tego sterownika, monitorować logi systemowe pod kątem ostrzeżeń oraz priorytetyzować wdrożenie dostępnych poprawek.