CVE-2025-38313: luka podwójnego zwolnienia pamięci w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w module fsl-mc dotyczącym zmiennej mc_dev. Błąd pojawiał się przy obsłudze urządzenia MC typu DPRC, gdzie zwalniana była pamięć mc_dev oraz mc_bus, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne naruszenia bezpieczeństwa poprzez nieprawidłowe zarządzanie pamięcią. Operatorzy IT i właściciele infrastruktury korzystającej z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć ryzyka niestabilności i potencjalnych ataków.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę, szczególnie dotyczących modułu fsl-mc. Warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem błędów pamięci oraz priorytetyzować aktualizacje bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference