Analityczne wykorzystywanie plików cookies
CVE-2025-37796: luka w jądrze Linux związana z użyciem pamięci po zwolnieniu
Wysokie zagrożenie w jądrze Linux w module at76c50x Wi-Fi - użycie pamięci po zwolnieniu. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.36%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module wifi at76c50x, gdzie po zwolnieniu pamięci następuje dalszy dostęp do niej, co może prowadzić do wycieków pamięci i niestabilności systemu. Problem dotyczył funkcji at76_disconnect i at76_delete_device.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub wycieki pamięci, co wpływa na niezawodność i bezpieczeństwo urządzeń korzystających z jądra Linux z modułem at76c50x. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z urządzeniami Wi-Fi opartymi na tym sterowniku.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37796. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję urządzeń korzystających z modułu at76c50x, monitoruj logi systemowe pod kątem nieprawidłowości oraz weryfikuj dostępność aktualizacji od dostawcy.