Analityczne wykorzystywanie plików cookies
CVE-2025-38418: luka w jądrze Linux powodująca wyciek pamięci
Opisano lukę CVE-2025-38418 w jądrze Linux, prowadzącą do wycieku pamięci w module remoteproc. Zalecane jest zastosowanie aktualizacji i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.18%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module remoteproc, gdzie w przypadku niepowodzenia funkcji rproc_handle_resources() po wywołaniu rproc_attach() nie zwalniano zasobów clean_table, co prowadziło do wycieku pamięci. Problem dotyczy stanu RPROC_DETACHED podczas podłączania zdalnego procesora.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach korzystających z remoteproc, szczególnie w urządzeniach embedded lub systemach czasu rzeczywistego.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i wdrożenie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów korzystających z remoteproc, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.