Analityczne wykorzystywanie plików cookies
CVE-2025-37905: luka w jądrze Linux dotycząca zarządzania referencjami urządzeń SCMI
Opisano lukę CVE-2025-37905 w jądrze Linux, powodującą wycieki pamięci przy zarządzaniu urządzeniami SCMI. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.54%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na niezrównoważonym zarządzaniu referencjami urządzeń SCMI podczas ich niszczenia, co powodowało wycieki pamięci. Problem wynikał z użycia device_find_child(), które zwiększało licznik referencji bez odpowiedniego zwolnienia, blokując wywołanie metod zwalniania zasobów.
Wpływ biznesowy
Ta luka może prowadzić do wycieków pamięci w systemach korzystających z protokołu SCMI, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem urządzeniami w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z SCMI.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem nieprawidłowości związanych z urządzeniami SCMI oraz priorytetyzować wdrożenie dostępnych poprawek.