CVE-2025-40093: Błąd w jądrze Linux w module USB gadget f_ecm prowadzący do dereferencji wskaźnika NULL

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module USB gadget f_ecm, gdzie po cyklu bind/unbind pozostaje nieaktualny wskaźnik notify_req. Próba ponownego bindowania, która kończy się niepowodzeniem, może spowodować dereferencję wskaźnika NULL, prowadząc do awarii systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z USB gadget f_ecm, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu urządzeń USB oraz możliwe skutki dla krytycznych aplikacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40093. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z USB gadget f_ecm oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference