CVE-2025-40032: Błąd NULL pointer w sterowniku PCI endpoint w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w sterowniku pci-epf-test, gdzie brakowało sprawdzenia wskaźników DMA przed ich zwolnieniem. Brak tych kontroli mógł prowadzić do dereferencji wskaźnika NULL i potencjalnego awaryjnego zatrzymania systemu (kernel panic).

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury wykorzystującej jądro Linux, ta luka może powodować niestabilność systemu i przestoje w działaniu usług. Wystąpienie kernel panic może skutkować utratą dostępności krytycznych aplikacji, co wpływa na ciągłość biznesową i wymaga natychmiastowej interwencji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40032. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z pci-epf-test, monitorować logi systemowe pod kątem błędów związanych z DMA oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference