CVE-2025-39893: luka w jądrze Linux dotycząca rejestracji silnika ECC w spi-qpic-snand

Co wiadomo

W jądrze Linux naprawiono lukę w module spi-qpic-snand, gdzie silnik ECC nie był wyrejestrowywany przy błędach inicjalizacji lub usuwaniu urządzenia. Problem mógł prowadzić do błędów typu use-after-free.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne błędy pamięci, co wpływa na niezawodność i bezpieczeństwo infrastruktury korzystającej z jądra Linux z modułem spi-qpic-snand. Operatorzy powinni zwrócić uwagę na możliwe skutki dla systemów wrażliwych na błędy sprzętowe i pamięciowe.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą problem z rejestracją silnika ECC w spi-qpic-snand. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających z tego modułu, monitorować logi systemowe pod kątem błędów oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference