CVE-2025-40192: Błąd w sterowniku IPMI jądra Linux powodujący potencjalną pętlę nieskończoną

CVE-2025-40192 to błąd w sterowniku IPMI jądra Linux, który może prowadzić do nieskończonej pętli przy nieprawidłowym działaniu BMC. Zalecane monitorowanie i aktualizacje.
CVE-2025-40192Linux

CVE-2025-40192: Błąd w sterowniku IPMI jądra Linux powodujący potencjalną pętlę nieskończoną

CVE-2025-40192 to błąd w sterowniku IPMI jądra Linux, który może prowadzić do nieskończonej pętli przy nieprawidłowym działaniu BMC. Zalecane monitorowanie i aktualizacje.

CVSS
-
EPSS
9.14%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux cofnięto poprawkę dotyczącą sterownika IPMI, która zawierała błąd prowadzący do nieskończonej pętli w przypadku nieprawidłowego zachowania BMC. Problem dotyczy specyficznych modeli BMC, które mogą powodować zawieszenie sterownika.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko zawieszenia sterownika IPMI, co może wpłynąć na monitorowanie i zarządzanie sprzętem serwerowym. Wystąpienie problemu może utrudnić diagnostykę i obsługę systemów korzystających z IPMI, zwłaszcza w środowiskach z określonymi modelami BMC.

Rekomendowane działania administratora

Zaleca się przegląd aktualizacji jądra Linux oraz monitorowanie komunikatów dotyczących IPMI i BMC. W przypadku wystąpienia problemów warto ograniczyć ekspozycję na urządzenia z wadliwymi BMC, analizować logi systemowe i priorytetyzować aktualizacje jądra po ich wydaniu przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS