CVE-2025-39740: Luka w jądrze Linux związana z użyciem po zwolnieniu (UAF)

Co wiadomo

W jądrze Linux załatano lukę w module drm/xe/migrate, która mogła prowadzić do błędu użycia po zwolnieniu (UAF) podczas obsługi fence. Problem polegał na nieprawidłowej kolejności operacji, co mogło skutkować dostępem do już zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu eskalację uprawnień lub destabilizację systemu poprzez wykorzystanie błędu UAF w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni traktować tę podatność poważnie, zwłaszcza w środowiskach korzystających z modułu drm/xe/migrate.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zachowań oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference