CVE-2025-22020: luka use-after-free w sterowniku rtsx_usb_ms jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w sterowniku rtsx_usb_ms obsługującym karty pamięci. Błąd ten mógł prowadzić do awarii systemu poprzez nieprawidłowy dostęp do pamięci po jej zwolnieniu.

Wpływ biznesowy

Luka może powodować niestabilność systemu i potencjalnie umożliwić eskalację uprawnień lub ataki DoS na systemy korzystające z podatnego sterownika. Operatorzy IT powinni traktować tę podatność jako wysokiego ryzyka, zwłaszcza w środowiskach wykorzystujących czytniki kart pamięci obsługiwane przez rtsx_usb_ms.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-22020. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference