CVE-2025-39705: luka w jądrze Linux w sterowniku AMD display
Naprawiono lukę w jądrze Linux (CVE-2025-39705) dotyczącą dereferencji wskaźnika NULL w sterowniku AMD display, mogącą powodować awarie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.52%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w sterowniku wyświetlania AMD (moduł DC). Błąd występował podczas obsługi błędów, gdy konstrukcja kontekstu sterowania wyświetlaczem nie powiodła się, co mogło prowadzić do awarii jądra.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) w środowiskach korzystających ze sterownika AMD display, co wpływa na stabilność i dostępność usług. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów wykorzystujących jądro Linux z tym sterownikiem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39705. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów oraz monitorować logi systemowe pod kątem awarii jądra związanych z tym sterownikiem.