CVE-2025-38131: luka w jądrze Linux dotycząca zarządzania konfiguracją coresight

Co wiadomo

W jądrze Linux naprawiono lukę w module coresight, która pozwalała na wyłączenie aktywnej konfiguracji podczas jej włączania, co mogło prowadzić do błędu użycia po zwolnieniu pamięci (Use-After-Free). Problem dotyczył wyścigu między włączaniem a wyłączaniem konfiguracji przez różne procesory.

Wpływ biznesowy

Ta luka o wysokim poziomie ryzyka (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym wykonaniem nieautoryzowanego kodu w jądrze, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia błędów w modułach zarządzających konfiguracją coresight, które mogą wpływać na integralność i dostępność systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38131. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do interfejsów sysfs związanych z konfiguracją coresight, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference