CVE-2025-68797: Błąd NULL pointer dereference w funkcji ac_ioctl w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na dereferencji wskaźnika NULL w funkcji ac_ioctl, gdy parametr cmd ma wartość 6. Problem wynikał z pominięcia walidacji wskaźnika RamIO, co mogło prowadzić do odwołania do nieistniejącej tablicy.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub potencjalne naruszenia stabilności usług korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących sterownik applicom. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia nieoczekiwanych błędów systemowych związanych z tą funkcją.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68797. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji ac_ioctl oraz monitorować logi systemowe pod kątem błędów związanych z tym sterownikiem. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference