CVE-2025-40118: Błąd indeksowania tablicy w sterowniku SCSI pm80xx w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd polegający na przekroczeniu zakresu indeksu tablicy w sterowniku SCSI pm80xx podczas usuwania modułu (rmmod) w konfiguracjach z ekspanderem. Problem wynikał z nieprawidłowego użycia identyfikatora phy urządzenia, co mogło prowadzić do odwołań poza granice tablicy.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z urządzeń SCSI podłączonych przez ekspandery, błąd ten mógł powodować niestabilność systemu lub awarie sterownika podczas usuwania modułu. Może to skutkować przestojami lub utratą dostępności usług korzystających z tych urządzeń. Aktualizacja jądra do wersji zawierającej poprawkę jest zalecana, aby zapewnić stabilność i bezpieczeństwo systemu.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować wersję jądra Linux i zastosować dostępne aktualizacje zawierające poprawkę dla sterownika pm80xx. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie ekspanderów lub monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem. Priorytetem jest szybkie wdrożenie poprawki od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference