CVE-2025-38206: luka podwójnego zwolnienia pamięci w jądrze Linux (exfat)

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w module exfat podczas operacji tworzenia i zwalniania tabeli upcase. Błąd mógł prowadzić do niestabilności systemu lub potencjalnego wykorzystania przez atakującego.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub umożliwić eskalację uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych incydentów związanych z tym błędem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych łatek jądra Linux, które eliminują podwójne zwolnienie pamięci w module exfat. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z exfat, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z ryzykiem.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference