CVE-2025-38722: luka Use-After-Free w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę Use-After-Free (UAF) w funkcji export_dmabuf() modułu habanalabs, która mogła prowadzić do dostępu do zwolnionych zasobów po zamknięciu deskryptora pliku. Problem wynikał z niewłaściwej kolejności rezerwacji i instalacji deskryptora, co mogło skutkować wyścigiem wątków i błędnym dostępem do obiektów.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez wykorzystanie błędu w zarządzaniu pamięcią jądra. Operatorzy systemów Linux powinni traktować tę podatność poważnie, zwłaszcza w środowiskach korzystających z funkcji export_dmabuf w module habanalabs, gdzie ryzyko wystąpienia błędu UAF jest realne.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-38722. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję funkcji export_dmabuf oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem deskryptorami plików. Priorytetowo traktować wdrożenie dostępnych łatek i przegląd konfiguracji systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference