Analityczne wykorzystywanie plików cookies
CVE-2025-38540: luka w jądrze Linux dotycząca kamer Chicony Electronics HP 5MP
Luka w jądrze Linux powodująca zawieszanie systemu przez kamery Chicony HP 5MP. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux zaadresowano lukę związaną z dwoma modelami kamer Chicony Electronics HP 5MP, które zgłaszają nieistniejący interfejs czujnika HID. Próba dostępu do tego nieaktywnych czujników powodowała zawieszanie się systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka może skutkować zawieszaniem się systemów korzystających z tych kamer, co wpływa na stabilność i dostępność usług. Problem wynika z próby wybudzenia nieodpowiadającego czujnika przez mechanizmy zarządzania energią, co może prowadzić do przestojów i utraty produktywności.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę, która ignoruje wadliwe interfejsy HID tych kamer. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć użycie tych urządzeń oraz monitorować logi systemowe pod kątem problemów z zarządzaniem energią i zawieszaniem się systemu. Priorytetowo należy wdrożyć poprawki dostarczone przez dostawcę.