CVE-2025-38703: luka w jądrze Linux dotycząca zarządzania dma-fences

Co wiadomo

W jądrze Linux załatano lukę w module drm/xe, gdzie niewłaściwe zarządzanie dma-fences mogło prowadzić do błędu use-after-free. Problem dotyczył zwalniania danych, takich jak nazwa timeline, zanim wszystkie odwołania zostały zakończone, co mogło skutkować niebezpiecznym dostępem do zwolnionej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędy pamięci w jądrze Linux. Operatorzy systemów i właściciele infrastruktury korzystający z modułu drm/xe powinni traktować tę podatność priorytetowo, aby uniknąć potencjalnych awarii lub naruszeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38703. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów korzystających z modułu drm/xe, monitorować logi systemowe pod kątem nieprawidłowości oraz przygotować plan szybkiego wdrożenia poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference