CVE-2025-38623
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą zdarzeń niespodziewanego podłączenia urządzeń w systemie PowerNV. Błąd w kodzie hotplug powodował całkowite niepowodzenie systemu hotplug po usunięciu urządzenia, co wymagało ponownego uruchomienia.
Risk Assessment
Organizacja może doświadczyć przerw w działaniu systemu hotplug, co prowadzi do problemów z dostępnością urządzeń i wymaga restartu systemu, co wpływa na ciągłość pracy.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i poprawić obsługę zdarzeń niespodziewanego podłączenia urządzeń.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: PCI: pnv_php: Fix surprise plug detection and recovery The existing PowerNV hotplug code did not handle surprise plug events correctly, leading to a complete failure of the hotplug system after device removal and a required reboot