Analityczne wykorzystywanie plików cookies
CVE-2025-38386: luka w jądrze Linux związana z ACPICA
Opis i zalecenia dotyczące luki CVE-2025-38386 w jądrze Linux, powodującej awarie ACPICA przy niepełnych argumentach metod.
- CVSS
- 7.8 HIGH
- EPSS
- 7.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w ACPICA, gdzie metoda mogła być wywołana z niepełną liczbą argumentów, co prowadziło do awarii z powodu błędu use-after-free. Problem wynikał z aktualizacji firmware'u platformy, która zwiększyła liczbę parametrów metody, ale nie zaktualizowała wszystkich wywołań.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. W środowiskach korzystających z ACPICA i aktualizacji firmware'u istnieje ryzyko przestojów lub nieoczekiwanych restartów systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej łatki, należy ograniczyć ekspozycję systemów na niezweryfikowane lub nieautoryzowane aktualizacje firmware'u oraz monitorować logi systemowe pod kątem awarii związanych z ACPICA. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa.