Analityczne wykorzystywanie plików cookies
CVE-2025-37817: luka podwójnego zwolnienia pamięci w jądrze Linux
Wykryto i naprawiono lukę CVE-2025-37817 w jądrze Linux, powodującą podwójne zwolnienie pamięci. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.41%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w funkcji chameleon_parse_gdd(). Błąd występował, gdy mcb_device_register() zwracał błąd, co prowadziło do dwukrotnego zwolnienia tego samego obiektu.
Wpływ biznesowy
Podwójne zwolnienie pamięci może prowadzić do niestabilności systemu lub potencjalnego wykorzystania przez atakującego do eskalacji uprawnień lub wywołania awarii. Operatorzy systemów Linux powinni traktować tę lukę jako poważne zagrożenie i odpowiednio ją zaadresować, aby zapewnić stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą podwójne zwolnienie pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planie zarządzania podatnościami.