Analityczne wykorzystywanie plików cookies
CVE-2025-38535: Luka w jądrze Linux dotycząca nieprawidłowego zarządzania regulatorami w trybie UTMI PHY
Wykryto i naprawiono lukę CVE-2025-38535 w jądrze Linux, związaną z nieprawidłowym wyłączaniem regulatorów w trybie UTMI PHY. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym wyłączaniem regulatora podczas przejścia z trybu USB_ROLE_DEVICE do USB_ROLE_NONE. Błąd powodował nieprawidłowe próby wyłączania regulatora oznaczonego jako zawsze włączony, co generowało ostrzeżenia systemowe.
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego zarządzania zasilaniem regulatorów USB, co skutkuje ostrzeżeniami systemowymi i potencjalnie niestabilnością urządzeń korzystających z interfejsu USB. Operatorzy IT powinni zwrócić uwagę na poprawne zarządzanie stanami regulatorów, aby uniknąć problemów z funkcjonowaniem sprzętu i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38535. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z interfejsu USB oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z regulatorami. Priorytetowo traktuj wdrożenie poprawek od dostawcy.