Analityczne wykorzystywanie plików cookies
CVE-2025-38423: luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2025-38423) dotyczy podwójnego zwolnienia zasobów regulatora w sterowniku wcd9375. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 7.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w sterowniku ASoC dla kodeków wcd9375, polegającą na podwójnym zwolnieniu zasobów regulatora. Problem występował, gdy sterownik wywoływał regulator_bulk_free() w ścieżkach błędów, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub niestabilność systemu operacyjnego Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów korzystających z jądra Linux powinni zwrócić uwagę na potencjalne ryzyko związane z tym błędem, zwłaszcza w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38423. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z działaniem sterownika ASoC wcd9375. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.