CVE-2025-40116: Poprawka błędu wskaźnika w sterowniku max3421-hcd w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w sterowniku max3421-hcd, gdzie funkcja kthread_run() mogła zwracać wskaźniki błędów lub NULL, a ich nieprawidłowe dereferencjonowanie prowadziło do błędów. Poprawka wprowadza sprawdzenie wskaźnika przed jego użyciem, zapobiegając potencjalnym awariom.

Wpływ biznesowy

Błąd w sterowniku USB max3421-hcd mógł powodować niestabilność systemu lub awarie usług korzystających z tego sterownika, co wpływa na dostępność i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z urządzeniami USB obsługiwanymi przez ten sterownik.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-40116. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających ze sterownika max3421-hcd, monitoruj logi systemowe pod kątem błędów związanych z USB oraz priorytetyzuj wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference