Analityczne wykorzystywanie plików cookies
CVE-2025-37819: Luka w jądrze Linux dotycząca użycia zwolnionej pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2025-37819) związane z błędem pamięci w module irqchip/gic-v2m. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 12.32%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module irqchip/gic-v2m, gdzie funkcja gicv2m_get_fwnode() była zwalniana przedwcześnie, co mogło prowadzić do błędów pamięci podczas inicjalizacji mostka PCI z ACPI. Problem jest łatwy do odtworzenia na platformie Juno z ACPI.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z ACPI i PCI. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność systemów opartych na jądrze Linux, szczególnie na platformach embedded i serwerach z ACPI.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37819. W przypadku braku dostępnej łatki, ogranicz ekspozycję systemów z ACPI i PCI, monitoruj logi systemowe pod kątem błędów związanych z gicv2m_get_fwnode() oraz priorytetyzuj aktualizacje jądra w środowiskach krytycznych.