CVE-2025-39701
ŚrednieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z aktualizacją sterowników ACPI. Zamiast sprawdzenia wersji w czasie rzeczywistym, powinno być używane sprawdzenie numeru wersji zabezpieczeń, aby uniknąć niepowodzenia aktualizacji oprogramowania układowego.
Ocena ryzyka
Brak poprawnej weryfikacji wersji może prowadzić do nieudanych aktualizacji oprogramowania układowego, co zagraża stabilności systemu i bezpieczeństwu urządzeń.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby skorzystać z poprawek dotyczących weryfikacji aktualizacji sterowników.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ACPI: pfr_update: Fix the driver update version check The security-version-number check should be used rather than the runtime version check for driver updates. Otherwise, the firmware update would fail when the update binary had