CVE-2025-38341: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module eth: fbnic, która mogła powodować podwójne zwolnienie pamięci podczas niepowodzenia mapowania DMA wiadomości firmware. Problem dotyczył niewłaściwego zarządzania własnością wiadomości w funkcji fbnic_mbx_map_msg().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub awarii usług korzystających z modułu fbnic w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z błędnym zarządzaniem pamięcią, które może wpływać na dostępność i bezpieczeństwo systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu fbnic, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference