Analityczne wykorzystywanie plików cookies
CVE-2025-21968: luka w jądrze Linux związana z użyciem pamięci po zwolnieniu
Wysokie ryzyko w jądrze Linux (CVE-2025-21968) związane z DRM AMD. Zalecana szybka aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 8.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module drm/amd/display, polegającą na użyciu pamięci po jej zwolnieniu (use-after-free) podczas obsługi HDCP. Problem występował, gdy kolejka property_validate_dwork działała po zniszczeniu HDCP.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień. Operatorzy systemów Linux korzystających z funkcji DRM AMD powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub ataków wykorzystujących tę podatność.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-21968. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z DRM AMD, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach bezpieczeństwa.