CVE-2025-22100: luka w jądrze Linux dotycząca wyścigu przy zbieraniu próbek fdinfo

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/panthor, gdzie brak synchronizacji przy dostępie do grup fdinfo mógł powodować błędy use-after-free. Problem wynikał z braku blokady xarray podczas operacji na grupach, co stwarzało ryzyko wyścigu.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wykorzystania błędów pamięci przez złośliwe oprogramowanie, co wpływa na bezpieczeństwo i stabilność systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z dostępem do zasobów DRM.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie zastosowanie, szczególnie jeśli system korzysta z modułu drm/panthor. Warto również ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi pod kątem nieprawidłowości związanych z DRM i fdinfo.

Źródła

• NVD
• Reference
• Reference
• Reference