CVE-2025-40192: Błąd w sterowniku IPMI jądra Linux powodujący potencjalną pętlę nieskończoną
CVE-2025-40192 to błąd w sterowniku IPMI jądra Linux, który może prowadzić do nieskończonej pętli przy nieprawidłowym działaniu BMC. Zalecane monitorowanie i aktualizacje.
- CVSS
- -
- EPSS
- 9.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux cofnięto poprawkę dotyczącą sterownika IPMI, która zawierała błąd prowadzący do nieskończonej pętli w przypadku nieprawidłowego zachowania BMC. Problem dotyczy specyficznych modeli BMC, które mogą powodować zawieszenie sterownika.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko zawieszenia sterownika IPMI, co może wpłynąć na monitorowanie i zarządzanie sprzętem serwerowym. Wystąpienie problemu może utrudnić diagnostykę i obsługę systemów korzystających z IPMI, zwłaszcza w środowiskach z określonymi modelami BMC.
Rekomendowane działania administratora
Zaleca się przegląd aktualizacji jądra Linux oraz monitorowanie komunikatów dotyczących IPMI i BMC. W przypadku wystąpienia problemów warto ograniczyć ekspozycję na urządzenia z wadliwymi BMC, analizować logi systemowe i priorytetyzować aktualizacje jądra po ich wydaniu przez dostawcę.