CVE-2025-37916: luka use-after-free w jądrze Linux

Co wiadomo

W jądrze Linux wykryto i usunięto błąd use-after-free w module pds_core, związany z nieprawidłowym zarządzaniem client_id podczas usuwania urządzenia. Problem pojawiał się podczas testów obciążeniowych i mógł prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na stabilność i bezpieczeństwo systemów, zwłaszcza tam, gdzie wykorzystywane są moduły pds_core i powiązane sterowniki PCI.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą błąd use-after-free. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem niestandardowych błędów oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference