CVE-2025-38490: Luka w jądrze Linux powodująca podwójne zwolnienie pamięci

Co wiadomo

W jądrze Linux usunięto lukę polegającą na podwójnym zwolnieniu stron pamięci w funkcji page_pool_put_full_page(), co mogło prowadzić do awarii systemu (kernel panic). Problem dotyczył niewłaściwego zarządzania buforami Rx i budową skb, powodując niestabilność systemu.

Wpływ biznesowy

Ta luka może skutkować awarią systemu operacyjnego Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów powinni traktować ją jako wysokiego ryzyka, zwłaszcza w środowiskach produkcyjnych, gdzie stabilność jądra jest kluczowa dla ciągłości działania.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą podwójne zwolnienie pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem symptomów awarii oraz priorytetyzować wdrożenie poprawki w harmonogramie utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference