CVE-2025-39701
MediumSummary
W jądrze systemu Linux naprawiono podatność związaną z aktualizacją sterowników ACPI. Zamiast sprawdzenia wersji w czasie rzeczywistym, powinno być używane sprawdzenie numeru wersji zabezpieczeń, aby uniknąć niepowodzenia aktualizacji oprogramowania układowego.
Risk Assessment
Brak poprawnej weryfikacji wersji może prowadzić do nieudanych aktualizacji oprogramowania układowego, co zagraża stabilności systemu i bezpieczeństwu urządzeń.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących weryfikacji aktualizacji sterowników.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: ACPI: pfr_update: Fix the driver update version check The security-version-number check should be used rather than the runtime version check for driver updates. Otherwise, the firmware update would fail when the update binary had