CVE-2025-38412: luka w jądrze Linux dotycząca obsługi WMI w platformie x86

Co wiadomo

W jądrze Linux naprawiono lukę w module dell-wmi-sysman odpowiedzialnym za pobieranie bloków danych WMI w wywołaniach sysfs. Poprawka wprowadza weryfikację poprawności danych przed ich użyciem, co zapobiega potencjalnym błędom.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może prowadzić do nieprawidłowego działania systemu lub potencjalnego wykorzystania błędów w obsłudze danych WMI na platformach x86. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38412. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do funkcji WMI oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem dell-wmi-sysman.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference