CVE-2025-38189: luka w jądrze Linux zapobiegająca dereferencji wskaźnika NULL w drm/v3d

Co wiadomo

W jądrze Linux załatano lukę w module drm/v3d, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji v3d_job_update_stats(). Problem pojawiał się, gdy deskryptor pliku był zamknięty przed zakończeniem zadań GPU, co skutkowało błędem jądra i potencjalnym awarią systemu.

Wpływ biznesowy

Ta luka może powodować awarie systemu lub kernel panic na urządzeniach korzystających z modułu v3d, co wpływa na stabilność i dostępność usług opartych na Linuxie, zwłaszcza na platformach takich jak Raspberry Pi. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu systemów wykorzystujących ten sterownik graficzny.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek od dostawcy. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów z modułem v3d, monitorować logi systemowe pod kątem błędów związanych z drm/v3d oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference