Analityczne wykorzystywanie plików cookies
CVE-2025-40255: Zapobieganie dereferencji NULL w funkcji generic_hwtstamp_ioctl_lower w jądrze Linux
CVE-2025-40255 to luka w jądrze Linux prowadząca do awarii systemu przez dereferencję NULL. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- -
- EPSS
- 5.73%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto i naprawiono lukę, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji generic_hwtstamp_ioctl_lower wywoływanej przez ścieżkę Netlink ethtool tsconfig. Błąd ten mógł powodować awarię systemu poprzez nieoczekiwane przekazanie wskaźnika NULL.
Wpływ biznesowy
Luka ta może skutkować awarią systemu, co wpływa na stabilność i dostępność usług opartych na jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka potencjalnych przestojów i związanych z nimi kosztów operacyjnych oraz utraty zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą dereferencję wskaźnika NULL w funkcji generic_hwtstamp_ioctl_lower. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane wywołania Netlink oraz monitorować logi systemowe pod kątem nieprawidłowych wywołań funkcji związanych z ethtool tsconfig.