CVE-2025-38583: luka w jądrze Linux dotycząca rejestracji pll_post w sterowniku xilinx vcu

Luka CVE-2025-38583 w jądrze Linux może powodować awarie systemu przez błąd rejestracji pll_post w sterowniku xilinx vcu. Zalecane aktualizacje i monitorowanie.
CVE-2025-38583CVSS 5.5Linux

CVE-2025-38583: luka w jądrze Linux dotycząca rejestracji pll_post w sterowniku xilinx vcu

Luka CVE-2025-38583 w jądrze Linux może powodować awarie systemu przez błąd rejestracji pll_post w sterowniku xilinx vcu. Zalecane aktualizacje i monitorowanie.

CVSS
5.5 MEDIUM
EPSS
4.25%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku xilinx vcu, gdzie nieprawidłowa rejestracja pll_post mogła prowadzić do błędu dereferencji wskaźnika NULL podczas wyrejestrowywania. Problem ten powodował awarię systemu z powodu nieprawidłowego zarządzania rejestracją zegara.

Wpływ biznesowy

Ta luka może skutkować awarią systemu lub niestabilnością jądra Linux na urządzeniach korzystających ze sterownika xilinx vcu, co może prowadzić do przestojów i utraty dostępności usług. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z tym błędem, szczególnie w środowiskach krytycznych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących sterownik xilinx vcu, monitorować logi systemowe pod kątem błędów związanych z rejestracją pll_post oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS