CVE-2025-38428: Luka w jądrze Linux związana z obsługą firmware ims-pcu

Co wiadomo

W jądrze Linux załatano poważną lukę w module ims-pcu, gdzie niewłaściwe sprawdzanie rozmiaru rekordu w funkcji ims_pcu_flash_firmware() mogło prowadzić do uszkodzenia pamięci. Zmienna 'len', pochodząca z firmware, nie była odpowiednio weryfikowana, co stwarzało ryzyko błędów podczas kopiowania danych.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do uszkodzenia pamięci, co z kolei może skutkować niestabilnością systemu lub potencjalnym wektorem ataku. Operatorzy systemów Linux powinni rozważyć wpływ tej podatności na swoje środowiska, zwłaszcza jeśli korzystają z modułu ims-pcu lub podobnych komponentów firmware.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38428. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowane firmware oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem ims-pcu. Priorytetem jest szybka weryfikacja i wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference