CVE-2025-38547: luka w jądrze Linux dotycząca mapowania kanałów ADC AXP717

Naprawiono lukę CVE-2025-38547 w jądrze Linux dotyczącą mapowania kanałów ADC AXP717, eliminując ostrzeżenia KASAN i poprawiając stabilność systemu.
CVE-2025-38547CVSS 5.5Linux

CVE-2025-38547: luka w jądrze Linux dotycząca mapowania kanałów ADC AXP717

Naprawiono lukę CVE-2025-38547 w jądrze Linux dotyczącą mapowania kanałów ADC AXP717, eliminując ostrzeżenia KASAN i poprawiając stabilność systemu.

CVSS
5.5 MEDIUM
EPSS
4.05%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na braku wpisu sentinel w mapowaniu kanałów ADC AXP717, co powodowało ostrzeżenia KASAN. Dodano brakujący wpis sentinel, eliminując problem.

Wpływ biznesowy

Brak wpisu sentinel w mapowaniu kanałów ADC może prowadzić do błędów wykrywania pamięci przez KASAN, co może skutkować niestabilnością systemu lub problemami z diagnostyką. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo systemów korzystających z ADC AXP717.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem ostrzeżeń KASAN związanych z ADC AXP717.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS