CVE-2025-38175: Luka use-after-free w jądrze Linux w binder_devices

Co wiadomo

W jądrze Linux naprawiono lukę typu use-after-free w module binder_devices, która mogła prowadzić do nieprawidłowego zwalniania pamięci bez usunięcia urządzenia z listy binder_devices. Problem dotyczył funkcji binder_free_proc(), gdzie brakowało wywołania binder_remove_device().

Wpływ biznesowy

Luka o wysokim poziomie ryzyka (CVSS 7.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez błędne zarządzanie pamięcią w jądrze. Operatorzy systemów Linux powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa infrastruktury, szczególnie w środowiskach wykorzystujących funkcjonalność binder.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38175. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łaty w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference