CVE-2025-38137: Luka w jądrze Linux dotycząca PCI/pwrctrl

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na możliwości wywołania błędu use-after-free podczas wyrejestrowywania sterownika pwrctrl PCI. Problem występował, gdy funkcja rescan_work_func() działała długo, a sterownik mógł zostać odładowany, co prowadziło do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża integralności i dostępności systemów opartych na jądrze Linux. Operatorzy powinni zwrócić uwagę na systemy korzystające ze sterowników pwrctrl PCI, szczególnie w środowiskach o wysokich wymaganiach bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć możliwość odładowywania sterowników pwrctrl oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z PCI i pwrctrl. Priorytetowo traktować wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference