CVE-2025-39788: luka w jądrze Linux dotycząca programowania HCI_UTRL_NEXUS_TYPE

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku UFS dla platformy Exynos, gdzie błędne przesunięcie bitowe powodowało niepoprawne ustawienie wartości HCI_UTRL_NEXUS_TYPE. Problem dotyczył m.in. urządzeń Google gs101 i mógł prowadzić do nieprzewidzianych zachowań sterownika.

Wpływ biznesowy

Błąd w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może wpływać na stabilność i bezpieczeństwo systemów korzystających z UFS na platformach Exynos. Nieprawidłowe programowanie rejestru może skutkować błędami w obsłudze transferów danych, co z kolei może prowadzić do awarii lub potencjalnych luk w zabezpieczeniach.

Rekomendowane działania administratora

Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-39788. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów z platformą Exynos oraz monitorowanie logów systemowych pod kątem nieprawidłowości w działaniu sterownika UFS. Priorytetem jest szybkie wdrożenie oficjalnych poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference