CVE-2025-38623
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą zdarzeń niespodziewanego podłączenia urządzeń w systemie PowerNV. Błąd w kodzie hotplug powodował całkowite niepowodzenie systemu hotplug po usunięciu urządzenia, co wymagało ponownego uruchomienia.
Ocena ryzyka
Organizacja może doświadczyć przerw w działaniu systemu hotplug, co prowadzi do problemów z dostępnością urządzeń i wymaga restartu systemu, co wpływa na ciągłość pracy.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność i poprawić obsługę zdarzeń niespodziewanego podłączenia urządzeń.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: PCI: pnv_php: Fix surprise plug detection and recovery The existing PowerNV hotplug code did not handle surprise plug events correctly, leading to a complete failure of the hotplug system after device removal and a required reboot