CVE-2025-39854: luka w jądrze Linux dotycząca obsługi przerwań niskiego opóźnienia

Co wiadomo

W jądrze Linux naprawiono lukę w module ice, gdzie funkcja ice_ll_ts_intr mogła odwołać się do niezainicjalizowanej struktury, co prowadziło do błędów typu NULL dereference lub use-after-free. Problem dotyczy obsługi przerwań niskiego opóźnienia w sterowniku E810, które śledzą znaczniki czasowe transmisji.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub umożliwić eskalację uprawnień poprzez błędy w obsłudze pamięci jądra. Operatorzy systemów Linux korzystających z wersji jądra zawierających ten błąd powinni rozważyć ryzyko stabilności i bezpieczeństwa infrastruktury, zwłaszcza w środowiskach wykorzystujących sprzęt z firmware E810.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z modułem ice oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference