CVE-2025-39859: luka use-after-free w jądrze Linux w module PTP OCP

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę use-after-free w module PTP OCP, wynikającą z niewłaściwego wyłączania timera watchdog. Błąd ten mógł prowadzić do wyścigów i nieautoryzowanego dostępu do zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub umożliwić atakującemu eskalację uprawnień poprzez wykorzystanie błędu use-after-free. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni potraktować tę podatność jako istotne ryzyko dla stabilności i bezpieczeństwa systemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą błąd. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference