Analityczne wykorzystywanie plików cookies
CVE-2025-38449: luka w jądrze Linux dotycząca obsługi GEM framebuffer
Luka CVE-2025-38449 w jądrze Linux może powodować awarie systemu przy obsłudze GEM framebuffer. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na niewłaściwym zarządzaniu referencjami do uchwytów GEM w framebufferach DRM, co może prowadzić do awarii systemu (segmentation fault) podczas operacji trybu graficznego. Problem dotyczy zwalniania uchwytów GEM, gdy bufor jest nadal używany przez framebuffer.
Wpływ biznesowy
Ta luka może powodować awarie jądra systemu, co skutkuje przestojami usług i potencjalną utratą danych w środowiskach korzystających z DRM i GEM, zwłaszcza przy użyciu sterowników wykorzystujących shadow planes. Operatorzy IT powinni być świadomi ryzyka niestabilności systemu i wpływu na dostępność usług graficznych lub multimedialnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą problem z zarządzaniem referencjami GEM. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję systemów wykorzystujących DRM/GEM, monitorować logi systemowe pod kątem błędów związanych z dma_buf oraz priorytetyzować aktualizacje systemów krytycznych.