CVE-2025-38656: Luka w jądrze Linux dotycząca sterownika iwlwifi

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku iwlwifi, gdzie błąd w obsłudze kodu błędu w funkcji iwl_op_mode_dvm_start() mógł prowadzić do użycia zwolnionej pamięci (use-after-free) w debugfs. Problem wynikał z nieprawidłowego zwracania wartości błędu, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego eskalowania uprawnień poprzez błędy w sterowniku Wi-Fi. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na możliwe ryzyko związane z bezpieczeństwem i stabilnością systemu, zwłaszcza w środowiskach wykorzystujących moduł iwlwifi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38656. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika iwlwifi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference