CVE-2025-38487
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność związaną z modułem aspeed-lpc-snoop, która dotyczy nieprawidłowego zarządzania kanałami. Problem polegał na tym, że kanały, które nie były włączone, mogły być wyłączane, co prowadziło do błędów w obsłudze jądra.
Ocena ryzyka
Organizacje mogą być narażone na problemy z stabilnością systemu oraz potencjalne awarie, które mogą wpływać na dostępność usług. Niewłaściwe zarządzanie kanałami może prowadzić do nieprzewidzianych zachowań systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieprawidłowych zachowań związanych z modułem aspeed-lpc-snoop.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: lpc-snoop: Don't disable channels that aren't enabled Mitigate e.g. the following: # echo 1e789080.lpc-snoop > /sys/bus/platform/drivers/aspeed-lpc-snoop/unbind ... [ 120.363594] Unable to handle kernel