CVE-2025-38399: luka w jądrze Linux powodująca dereferencję wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module SCSI, gdzie funkcja core_scsi3_decode_spec_i_port() mogła wywołać dereferencję wskaźnika NULL, prowadząc do awarii systemu. Problem dotyczył nieprawidłowego obsługiwania błędów i braku sprawdzenia wskaźnika przed jego użyciem.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu, co skutkuje przestojami i potencjalną utratą dostępności usług korzystających z funkcji SCSI. Operatorzy infrastruktury powinni uwzględnić ryzyko niestabilności systemu oraz możliwe przerwy w działaniu krytycznych aplikacji korzystających z jądra Linux.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowane żądania SCSI oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z obsługą SCSI.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference