Analityczne wykorzystywanie plików cookies
CVE-2025-39790: luka w jądrze Linux dotycząca obsługi wskaźników TRE w MHI
Wykryto i załatano lukę CVE-2025-39790 w jądrze Linux, która mogła prowadzić do podwójnego zwolnienia pamięci w module MHI. Zalecana szybka aktualizacja.
- CVSS
- 8.4 HIGH
- EPSS
- 4.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano poważną lukę w module MHI, gdzie nieprawidłowe wskaźniki do elementów TRE mogły prowadzić do podwójnego zwolnienia bufora. Problem występował, gdy urządzenie zdalne wysyłało zdarzenia wskazujące na nieoczekiwane TRE, co mogło skutkować błędnym przetwarzaniem danych.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług poprzez podwójne zwolnienie pamięci, co jest krytyczne dla stabilności i bezpieczeństwa infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko zakłóceń działania usług korzystających z modułu MHI, szczególnie w środowiskach z urządzeniami zdalnymi komunikującymi się przez ten interfejs.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na urządzenia korzystające z MHI, monitorować logi systemowe pod kątem nieprawidłowych zdarzeń oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.