CVE-2025-38595: luka UAF w jądrze Linux związana z dmabuf_exp_from_pages()

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w funkcji dmabuf_exp_from_pages() w module xen. Problem polegał na dostępie do obiektów po ich zwolnieniu, co mogło prowadzić do niestabilności lub eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów pamięci w jądrze, co zagraża stabilności systemu oraz bezpieczeństwu danych. Operatorzy systemów Linux korzystających z modułu xen powinni zwrócić uwagę na potencjalne ryzyko związane z tą podatnością, szczególnie w środowiskach wielodostępnych lub wirtualizowanych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38595. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji dmabuf_exp_from_pages() oraz monitorować logi systemowe pod kątem nieprawidłowości. Warto również przeprowadzić przegląd konfiguracji środowiska wirtualizacyjnego i ograniczyć uprawnienia użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference