CVE-2025-40239: Błąd w jądrze Linux powodujący awarię przez wskaźnik NULL w sterowniku LAN8814

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku sieciowym LAN8814, gdzie wskaźnik shared->phydev nie był ustawiany prawidłowo, co mogło prowadzić do awarii systemu przez odwołanie do wskaźnika NULL podczas obsługi przerwań.

Wpływ biznesowy

Błąd ten może powodować awarie systemu operacyjnego Linux na urządzeniach korzystających ze sterownika LAN8814, co wpływa na stabilność i dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych wykorzystujących ten sterownik.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę dla tego błędu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika LAN8814, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference