Analityczne wykorzystywanie plików cookies
CVE-2025-38485: Luka w jądrze Linux w module fxls8962af
Wysokie ryzyko luki CVE-2025-38485 w jądrze Linux dotyczącej modułu fxls8962af. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę typu use-after-free w funkcji fxls8962af_fifo_flush modułu fxls8962af odpowiedzialnego za obsługę akcelerometru. Problem wynikał z wyścigu podczas zmiany trybu buforowania, co mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalnie umożliwić eskalację uprawnień poprzez wywołanie błędu w jądrze. Operatorzy systemów Linux korzystających z modułu fxls8962af powinni traktować tę podatność poważnie, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są krytyczne.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38485. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem fxls8962af. Priorytetowo należy przeprowadzić przegląd i wdrożenie dostępnych łatek od dostawcy.