CVE-2025-68331: Poprawka błędu w sterowniku UAS w jądrze Linux
Poprawka CVE-2025-68331 eliminuje awarie systemu Linux spowodowane błędem w sterowniku UAS przy odłączaniu urządzeń USB podczas transferu danych.
- CVSS
- -
- EPSS
- 8.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku UAS, który mógł powodować awarię systemu przy odłączaniu urządzenia podczas transferu danych. Problem wynikał z nieprawidłowego dostępu do pamięci podczas obsługi URB, gdy struktura danych była już zwolniona.
Wpływ biznesowy
Błąd mógł prowadzić do paniki systemu i przestojów w środowiskach korzystających z urządzeń UAS podłączanych przez USB. Operatorzy IT powinni zwrócić uwagę na możliwość awarii systemu przy odłączaniu tych urządzeń w trakcie pracy, co może wpływać na dostępność usług i integralność danych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ryzyko poprzez unikanie odłączania urządzeń UAS podczas aktywnego transferu danych, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.