Виправлення помилки виходу за межі масиву в драйвері pm80xx Linux

Усунено помилку виходу за межі масиву в драйвері pm80xx Linux, що покращує стабільність при роботі з SCSI-експандерами.
CVE-2025-40118Linux

Виправлення помилки виходу за межі масиву в драйвері pm80xx Linux

Усунено помилку виходу за межі масиву в драйвері pm80xx Linux, що покращує стабільність при роботі з SCSI-експандерами.

CVSS
-
EPSS
10.89%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено вразливість, пов’язану з виходом за межі масиву в драйвері pm80xx при видаленні модуля (rmmod). Помилка виникала через неправильне індексування фізичних пристроїв за допомогою attached_phy для пристроїв за експандером.

Бізнес-вплив

Ця помилка може спричинити нестабільність або аварійне завершення роботи драйвера pm80xx при видаленні модуля, особливо у системах з підключеними експандерами. Це може вплинути на доступність та надійність систем з SCSI-пристроями, що використовують цей драйвер.

Рекомендовані дії адміністратора

Адміністраторам рекомендується оновити ядро Linux до версії з виправленням цієї помилки. Якщо оновлення наразі недоступне, слід мінімізувати використання експандерів або уникати видалення модуля pm80xx під час роботи з такими пристроями. Також варто переглянути журнали системи на предмет помилок, пов’язаних із pm80xx, та оцінити пріоритет оновлення ядра.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки