CVE-2025-68352: Luka w jądrze Linux w module SPI ch341 - błąd dostępu poza granice pamięci

Co wiadomo

W jądrze Linux załatano lukę w module SPI ch341, gdzie nieprawidłowe kopiowanie danych powodowało odczyt i zapis poza przydzielonym buforem. Problem dotyczył błędnego obliczenia długości kopiowanych danych, co mogło prowadzić do przepełnienia bufora.

Wpływ biznesowy

Ta luka może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych w systemach korzystających z modułu SPI ch341. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć ryzyka awarii lub eskalacji uprawnień wynikających z błędów pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla modułu SPI ch341. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z tego modułu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference