CVE-2025-40156: Poprawka błędu wskaźnika w module mtk-cci w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module PM / devfreq: mtk-cci, gdzie wskaźnik drv->sram_reg mógł wskazywać na błąd, prowadząc do nieprawidłowego odwołania. Wprowadzono sprawdzenie poprawności wskaźnika za pomocą IS_ERR_OR_NULL(), aby zapobiec błędom.

Wpływ biznesowy

Ta luka może powodować awarie lub niestabilność systemu poprzez nieprawidłowe odwołania do pamięci w module mtk-cci. Operatorzy IT i właściciele infrastruktury korzystający z jąder Linux zawierających ten moduł powinni zwrócić uwagę na potencjalne ryzyko wpływające na stabilność systemu.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-40156 i ich wdrożenie. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mtk-cci. Priorytetowo traktuj aktualizacje bezpieczeństwa jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference