CVE-2025-38619: luka w jądrze Linux powodująca uszkodzenie listy w module ti_csi2rx

Co wiadomo

W jądrze Linux naprawiono błąd w module ti_csi2rx, gdzie nieprawidłowe usuwanie bufora z kolejki DMA prowadziło do podwójnego wywołania list_del() i uszkodzenia struktury listy. Problem mógł skutkować awarią systemu (kernel panic).

Wpływ biznesowy

Błąd może powodować niestabilność systemu i awarie jądra, co wpływa na dostępność usług korzystających z modułu ti_csi2rx, zwłaszcza w systemach wykorzystujących ten sterownik do obsługi DMA. Operatorzy powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38619. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu ti_csi2rx, monitorować logi systemowe pod kątem błędów DMA oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference