CVE-2025-38390: luka w jądrze Linux powodująca wyciek pamięci
Naprawiono lukę CVE-2025-38390 w jądrze Linux powodującą wyciek pamięci w module arm_ffa. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module firmware arm_ffa, gdzie podczas wyrejestrowywania notyfikatorów nie zwalniano pamięci, co prowadziło do wycieku pamięci. Problem dotyczył niezwalniania węzła callback w tablicy haszującej.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z pamięcią w systemach korzystających z modułu arm_ffa, szczególnie w środowiskach o wysokim obciążeniu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę usuwającą wyciek pamięci w module arm_ffa. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu oraz monitorować logi pod kątem nieprawidłowości związanych z pamięcią.