CVE-2025-68335: Błąd null-pointer dereference w sterowniku pcl818 w jądrze Linux

Naprawiono błąd null-pointer dereference w sterowniku pcl818 jądra Linux, który mógł powodować awarie systemu. Zalecane szybkie aktualizacje.
CVE-2025-68335Linux

CVE-2025-68335: Błąd null-pointer dereference w sterowniku pcl818 w jądrze Linux

Naprawiono błąd null-pointer dereference w sterowniku pcl818 jądra Linux, który mógł powodować awarie systemu. Zalecane szybkie aktualizacje.

CVSS
-
EPSS
8.4%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku comedi pcl818, gdzie w funkcji pcl818_ai_cancel() mogło dojść do dereferencji wskaźnika zerowego podczas wczesnego odłączania urządzenia. Problem powodował awarię jądra z powodu naruszenia ochrony pamięci.

Wpływ biznesowy

Błąd ten może prowadzić do awarii systemu operacyjnego na serwerach lub urządzeniach korzystających ze sterownika pcl818, co skutkuje przestojami i potencjalną utratą danych. Operatorzy IT powinni zwrócić uwagę na stabilność systemów wykorzystujących ten sterownik, szczególnie w środowiskach produkcyjnych, gdzie niezawodność jest kluczowa.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję urządzeń korzystających ze sterownika pcl818 oraz monitorować logi systemowe pod kątem błędów związanych z comedi i pcl818. Priorytetem jest szybkie wdrożenie poprawki, aby zapobiec awariom jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS