CVE-2025-38187: luka use-after-free w jądrze Linux w module drm/nouveau

Co wiadomo

W jądrze Linux załatano poważną lukę use-after-free w funkcji r535_gsp_rpc_push() modułu drm/nouveau. Problem polegał na przedwczesnym zwolnieniu kontenera RPC podczas wysyłania dużych fragmentów RPC, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu pamięci. Operatorzy systemów Linux korzystających z modułu drm/nouveau powinni traktować tę podatność jako istotne ryzyko dla stabilności i bezpieczeństwa infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38187. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem drm/nouveau. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference