CVE-2025-39855: luka w jądrze Linux związana z obsługą znaczników czasu Tx w sterowniku ice

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku ice obsługującym urządzenia E810, gdzie funkcja ice_ptp_ts_irq() mogła odwoływać się do niezainicjalizowanej struktury, co prowadziło do błędów typu NULL pointer dereference lub use-after-free. Problem występował podczas wyścigu przerwań znaczników czasu Tx z logiką resetu sterownika.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne eskalacje uprawnień poprzez błędy w obsłudze przerwań sieciowych w jądrze Linux. Operatorzy systemów korzystających z urządzeń E810 powinni zwrócić uwagę na możliwość niestabilności lub przerw w działaniu usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla sterownika ice. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów z urządzeniami E810, monitorować logi systemowe pod kątem błędów związanych z przerwaniami Tx oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference