CVE-2025-38631: Вразливість ядра Linux у керуванні живленням годинникових пристроїв

Що відомо

У ядрі Linux виправлено помилку, що викликала аварійне завершення роботи при увімкненні runtime PM для годинникових пристроїв, які належать до домену живлення. Проблема виникала через некоректне керування живленням, що призводило до аварії при доступі до регістру BLK_CTL.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи системи або нестабільність у роботі пристроїв, що використовують годинникові постачальники в доменах живлення. Для операторів ІТ та власників інфраструктури це означає потенційні простої та зниження надійності систем, особливо у середовищах з активованим runtime PM.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання runtime PM для годинникових пристроїв у доменах живлення, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення систем для усунення цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference