Вразливість у ядрі Linux: помилка обробки регуляторів PCI в brcmstb

Виправлено помилку в Linux kernel, що може спричинити kernel panic через неправильну обробку регуляторів PCI brcmstb. Рекомендується оновлення ядра.
CVE-2025-22095CVSS 5.5Linux

Вразливість у ядрі Linux: помилка обробки регуляторів PCI в brcmstb

Виправлено помилку в Linux kernel, що може спричинити kernel panic через неправильну обробку регуляторів PCI brcmstb. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
7.32%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку в обробці помилок після виклику regulator_bulk_get() у драйвері PCI brcmstb. Неправильне встановлення кількості регуляторів може призвести до kernel panic при невдалому підключенні PCIe.

Бізнес-вплив

Ця помилка може спричинити аварійне завершення роботи ядра (kernel panic) у випадку невдалого підключення PCIe, що впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів на уражених системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем із драйвером brcmstb, переглянути журнали системи на наявність помилок, пов’язаних із PCIe, та пріоритезувати оновлення систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки