CVE-2025-39863: luka use-after-free w jądrze Linux w module brcmfmac

Co wiadomo

W jądrze Linux wykryto i załatano lukę typu use-after-free w module brcmfmac dotyczącą niewłaściwego zarządzania timerem btcoex, co prowadziło do krytycznych wyścigów i potencjalnego użycia zwolnionej pamięci. Problem dotyczył funkcji odpowiedzialnych za harmonogramowanie pracy i zwalnianie zasobów.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędne operacje na pamięci. Operatorzy systemów Linux korzystających z modułu brcmfmac powinni traktować tę podatność poważnie, gdyż może ona wpływać na stabilność i bezpieczeństwo infrastruktury sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieznane lub niezweryfikowane sieci Wi-Fi, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference