CVE-2025-38336
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z kontrolerem pata_via, który ma błąd sprzętowy. Błąd ten może prowadzić do całkowitego zawieszenia systemu podczas wykonywania DMA ATAPI bez żadnych śladów zdarzenia.
Ocena ryzyka
Zawieszenie systemu może prowadzić do utraty danych oraz przerw w dostępności usług, co stanowi poważne ryzyko dla organizacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych problemów związanych z kontrolerem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ata: pata_via: Force PIO for ATAPI devices on VT6415/VT6330 The controller has a hardware bug that can hard hang the system when doing ATAPI DMAs without any trace of what happened. Depending on the device attached, it can also pr