CVE-2025-38487
MediumSummary
W jądrze Linuksa rozwiązano podatność związaną z modułem aspeed-lpc-snoop, która dotyczy nieprawidłowego zarządzania kanałami. Problem polegał na tym, że kanały, które nie były włączone, mogły być wyłączane, co prowadziło do błędów w obsłudze jądra.
Risk Assessment
Organizacje mogą być narażone na problemy z stabilnością systemu oraz potencjalne awarie, które mogą wpływać na dostępność usług. Niewłaściwe zarządzanie kanałami może prowadzić do nieprzewidzianych zachowań systemu.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowych zachowań związanych z modułem aspeed-lpc-snoop.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: lpc-snoop: Don't disable channels that aren't enabled Mitigate e.g. the following: # echo 1e789080.lpc-snoop > /sys/bus/platform/drivers/aspeed-lpc-snoop/unbind ... [ 120.363594] Unable to handle kernel