Analityczne wykorzystywanie plików cookies
CVE-2025-38536: luka w jądrze Linux związana z użyciem po zwolnieniu pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2025-38536) związane z błędem use-after-free w module airoha. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.01%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module airoha, gdzie funkcja airoha_npu_get() mogła powodować użycie wskaźnika po zwolnieniu pamięci (use-after-free). Problem wynikał z nieprawidłowego zarządzania referencjami do węzła urządzenia, co mogło prowadzić do błędów i niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności danych w systemach korzystających z jądra Linux z modułem airoha. Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze urządzeń sieciowych, co może wpływać na dostępność i bezpieczeństwo usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38536. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji urządzeń sieciowych korzystających z modułu airoha.