CVE-2025-68331: Poprawka błędu w sterowniku UAS w jądrze Linux

Poprawka CVE-2025-68331 eliminuje awarie systemu Linux spowodowane błędem w sterowniku UAS przy odłączaniu urządzeń USB podczas transferu danych.
CVE-2025-68331Linux

CVE-2025-68331: Poprawka błędu w sterowniku UAS w jądrze Linux

Poprawka CVE-2025-68331 eliminuje awarie systemu Linux spowodowane błędem w sterowniku UAS przy odłączaniu urządzeń USB podczas transferu danych.

CVSS
-
EPSS
8.21%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku UAS, który mógł powodować awarię systemu przy odłączaniu urządzenia podczas transferu danych. Problem wynikał z nieprawidłowego dostępu do pamięci podczas obsługi URB, gdy struktura danych była już zwolniona.

Wpływ biznesowy

Błąd mógł prowadzić do paniki systemu i przestojów w środowiskach korzystających z urządzeń UAS podłączanych przez USB. Operatorzy IT powinni zwrócić uwagę na możliwość awarii systemu przy odłączaniu tych urządzeń w trakcie pracy, co może wpływać na dostępność usług i integralność danych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ryzyko poprzez unikanie odłączania urządzeń UAS podczas aktywnego transferu danych, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS