Analityczne wykorzystywanie plików cookies
CVE-2025-38731: Podwójne zwolnienie pamięci w jądrze Linux (drm/xe)
Wykryto i naprawiono podatność CVE-2025-38731 w jądrze Linux dotyczącą podwójnego zwolnienia pamięci w module drm/xe. Zalecana aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono podatność polegającą na podwójnym zwolnieniu pamięci w funkcji vm_bind_ioctl modułu drm/xe. Błąd występował, gdy sprawdzenie argumentów podczas wiązania tablicy nie powiodło się, co prowadziło do dwukrotnego zwolnienia tego samego wskaźnika.
Wpływ biznesowy
Podatność o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub potencjalnego wykorzystania do eskalacji uprawnień przez atakującego. Operatorzy systemów Linux korzystających z modułu drm/xe powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności i zagrożeń bezpieczeństwa.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-38731. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp do funkcji drm/xe oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z vm_bind_ioctl. Warto również przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzować wdrożenie poprawek.