Analityczne wykorzystywanie plików cookies
CVE-2025-38389: luka w jądrze Linux dotycząca zarządzania pamięcią GPU i915
Wykryto lukę w jądrze Linux w sterowniku i915 prowadzącą do wycieków pamięci. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 9.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku i915, która powodowała niewłaściwe zwalnianie zasobów pamięci przy błędach alokacji w module DRM. Problem ujawniał się podczas testów odpinania sterownika i915, prowadząc do pozostawienia obiektów pamięci w stanie zajętym, co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Luka ta może prowadzić do wycieków pamięci i potencjalnej niestabilności systemu podczas operacji na GPU z wykorzystaniem sterownika i915, szczególnie w środowiskach intensywnie korzystających z funkcji graficznych lub testów automatycznych. Operatorzy IT powinni zwrócić uwagę na możliwe problemy z zarządzaniem pamięcią i stabilnością systemu, które mogą wpływać na wydajność i dostępność usług opartych na Linuxie z tym sterownikiem.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38389. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na operacje intensywnie korzystające ze sterownika i915, monitorować logi systemowe pod kątem błędów związanych z DRM oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.