Analytical use of cookies
CVE-2025-37840: Вразливість ядра Linux у модулі mtd: rawnand: brcmnand
Виправлено критичну вразливість у Linux kernel (CVE-2025-37840), що викликала помилки при відновленні живлення в драйвері brcmnand.
- CVSS
- 7.8 HIGH
- EPSS
- 24.84%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з попередженням при відновленні живлення (PM resume) у драйвері brcmnand. Проблема виникала через неініціалізовану структуру nand_operation, що викликало помилкові попередження і потенційні збої.
Бізнес-вплив
Ця вразливість може призводити до нестабільної роботи системи під час відновлення живлення, що негативно впливає на надійність пристроїв з NAND-пам’яттю на базі Broadcom. Для власників інфраструктури це означає ризик простоїв або збоїв у роботі обладнання, особливо вбудованих систем і пристроїв зі специфічними NAND-чіпами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-37840, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши використання функцій, пов’язаних із PM resume у драйвері brcmnand, а також моніторити системні логи на наявність попереджень, пов’язаних із nand_reset_op. Пріоритетно оновлювати ядро для усунення цієї проблеми.