CVE-2025-38056: Luka use-after-free w jądrze Linux w module Intel HDA

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module Intel HDA SOF, która występuje podczas przeładowywania modułu. Problem polega na zwolnieniu pamięci globalnej zmiennej, co może prowadzić do odczytu zwolnionej pamięci i potencjalnych awarii systemu.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z modułu dźwiękowego Intel HDA, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z przeładowywaniem modułów jądra i możliwe skutki dla systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć przeładowywanie modułu Intel HDA oraz monitorować logi systemowe pod kątem błędów związanych z modułem. Należy również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie dostępnych aktualizacji.

Źródła

• NVD
• Reference
• Reference
• Reference