CVE-2025-38600: luka w jądrze Linux w module WiFi mt7925

Co wiadomo

W jądrze Linux naprawiono lukę w module WiFi mt7925, polegającą na błędzie typu off-by-one w funkcji mt7925_mcu_hw_scan(), który mógł prowadzić do odczytu poza granicami tablicy.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne naruszenie bezpieczeństwa poprzez dostęp do nieautoryzowanych obszarów pamięci. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury korzystającej z modułu WiFi mt7925.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38600. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję urządzeń korzystających z modułu mt7925, monitoruj logi systemowe pod kątem nieprawidłowości i priorytetyzuj wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference