CVE-2025-37764: luka w jądrze Linux dotycząca wycieków pamięci w module powervr

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyciekach pamięci podczas przetwarzania firmware w module powervr. Problem dotyczył niezwalniania pamięci przy niepowodzeniu ładowania modułu lub podczas jego wyładowania.

Wpływ biznesowy

Wyciek pamięci w module powervr może prowadzić do stopniowego zużycia zasobów systemowych, co w efekcie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z pamięcią i utrzymaniem ciągłości działania systemów wykorzystujących ten moduł.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-37764. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu powervr, monitorować logi systemowe pod kątem błędów związanych z ładowaniem modułu oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference