CVE-2025-37946: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym wywołaniu funkcji pci_dev_put() w module s390/pci podczas wyłączania slotu, gdy funkcja PF posiada podrzędne funkcje VF. Błąd ten mógł prowadzić do użycia zwolnionej pamięci (use-after-free).

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne eskalacje uprawnień w środowiskach korzystających z jądra Linux na architekturze s390. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z obsługą urządzeń PCI w systemach produkcyjnych. Niezałatane systemy mogą być narażone na awarie lub ataki wykorzystujące tę lukę.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-37946. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów s390 korzystających z funkcji PF i VF PCI, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji. Regularne przeglądy i testy stabilności systemu są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference