CVE-2025-40188
MediumSummary
W jądrze Linuksa naprawiono podatność związaną z błędnym rejestrem w funkcji suspend/resume dla sterownika PWM Berlin. Zamiast rejestru BERLIN_PWM_ENABLE powinien być używany BERLIN_PWM_EN, w przeciwnym razie sterownik uzyskuje dostęp do niewłaściwego adresu, co prowadzi do wyjątku CPU i paniki jądra podczas zawieszania.
Risk Assessment
Błąd ten może prowadzić do awarii systemu, co stwarza ryzyko utraty dostępności usług oraz danych. W przypadku wystąpienia paniki jądra, system może wymagać ponownego uruchomienia, co wpływa na ciągłość działania organizacji.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem wystąpienia paniki jądra i wdrożyć odpowiednie procedury awaryjne.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: pwm: berlin: Fix wrong register in suspend/resume The 'enable' register should be BERLIN_PWM_EN rather than BERLIN_PWM_ENABLE, otherwise, the driver accesses wrong address, there will be cpu exception then kernel panic during susp