Analityczne wykorzystywanie plików cookies
CVE-2025-38395: Luka w jądrze Linux dotycząca nieprawidłowego dostępu do pamięci w regulatorze GPIO
Wykryto i naprawiono lukę w jądrze Linux (CVE-2025-38395) związaną z nieprawidłowym dostępem do pamięci w module GPIO. Zalecana szybka aktualizacja.
- CVSS
- 8.4 HIGH
- EPSS
- 7.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowym dostępie poza przydzielony obszar pamięci w strukturze drvdata::gpiods, która powinna przechowywać tablicę wskaźników gpio_desc. Problem występował, gdy liczba gpio (config::ngpios) była większa niż 1, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub umożliwiać potencjalne ataki przez nadpisanie pamięci, co stanowi poważne zagrożenie dla systemów korzystających z jądra Linux w wersjach dotkniętych problemem. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym awariom lub naruszeniom bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z obsługą GPIO. Priorytetem jest szybka weryfikacja i wdrożenie poprawek od dostawcy.