CVE-2025-39711: luka w jądrze Linux powodująca awarię przy zamykaniu

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku media ivsc, gdzie brakowało wywołań mei_cldev_disable() w funkcjach usuwania sterowników ACE i CSI. Powodowało to błąd use-after-free podczas zamykania systemu, prowadzący do awarii jądra.

Wpływ biznesowy

Ta luka może skutkować awarią systemu podczas zamykania, co wpływa na stabilność i dostępność usług korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych wykorzystujących te sterowniki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą brakujące wywołania mei_cldev_disable(). W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem błędów związanych z mei oraz priorytetyzować wdrożenie poprawki w krytycznych środowiskach.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference