CVE-2025-38581
MediumSummary
W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas ponownego przypisywania urządzenia ccp, gdy włączona była opcja CONFIG_CRYPTO_DEV_CCP_DEBUGFS. Problem występował po próbie odłączenia i ponownego podłączenia urządzenia ccp.
Risk Assessment
Awaria systemu może prowadzić do przerwy w dostępności usług oraz potencjalnych strat danych. Organizacje powinny być świadome ryzyka związanego z niestabilnością systemu w przypadku korzystania z tej funkcji.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto rozważyć wyłączenie opcji CONFIG_CRYPTO_DEV_CCP_DEBUGFS, jeśli nie jest niezbędna.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: ccp - Fix crash when rebind ccp device for ccp.ko When CONFIG_CRYPTO_DEV_CCP_DEBUGFS is enabled, rebinding the ccp device causes the following crash: $ echo '0000:0a:00.2' > /sys/bus/pci/drivers/ccp/unbind $ echo '0000:0a