CVE-2025-40014: Luka w jądrze Linux związana z dostępem poza granice stosu w amd_set_spi_freq()

Co wiadomo

W jądrze Linux naprawiono poważną lukę w funkcji amd_set_spi_freq(), gdzie przy niskich wartościach speed_hz następuje dostęp poza granice tablicy amd_spi_freq. Problem powodował przekroczenie zakresu indeksu, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością lub awarią systemu Linux, co wpływa na dostępność usług i infrastrukturę IT. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą SPI w jądrze, szczególnie w środowiskach wykorzystujących sprzęt AMD.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference