CVE-2025-38555: luka use-after-free w jądrze Linux w module USB gadget

Co wiadomo

W jądrze Linux naprawiono poważną lukę use-after-free w funkcji composite_dev_cleanup() modułu USB gadget, która może prowadzić do nieprawidłowego dostępu do pamięci po jej zwolnieniu. Problem wynika z błędnego zarządzania wskaźnikiem po nieudanym alokowaniu pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić eskalację uprawnień przez atakującego wykorzystującego moduł USB gadget w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni traktować to zagrożenie poważnie, zwłaszcza w środowiskach korzystających z funkcji USB gadget.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję funkcji USB gadget, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference