CVE-2025-39818: Luka w jądrze Linux dotycząca nieprawidłowej arytmetyki wskaźników w sterowniku intel-thc-hid

Co wiadomo

W jądrze Linux naprawiono poważną lukę w sterowniku intel-thc-hid, gdzie błędne operacje na wskaźnikach I2C mogły prowadzić do awarii systemu i błędów poza zakresem pamięci. Problem dotyczył nieprawidłowego użycia wskaźnika, co skutkowało zapisem poza przydzielonym obszarem pamięci.

Wpływ biznesowy

Ta luka może powodować awarie jądra systemu, co prowadzi do przestojów i potencjalnych problemów z dostępnością usług. W środowiskach produkcyjnych, gdzie stabilność systemu jest kluczowa, może to skutkować utratą danych lub koniecznością restartu systemu. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka nieplanowanych przerw.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39818. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika intel-thc-hid, monitorować logi systemowe pod kątem błędów związanych z I2C oraz priorytetyzować wdrożenie poprawek w planie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference