CVE-2025-39869: krytyczna luka w jądrze Linux dotycząca alokacji pamięci w edma

Co wiadomo

W jądrze Linux naprawiono poważny błąd alokacji pamięci w module dmaengine: ti: edma, gdzie tablica queue_priority_map była alokowana z niewłaściwym rozmiarem, co prowadziło do zapisu poza przydzielonym obszarem pamięci. Błąd ten powodował awarie jądra na platformach ARM podczas inicjalizacji sterownika EDMA.

Wpływ biznesowy

Luka może skutkować awariami systemu (kernel panic) i potencjalnie umożliwiać eskalację uprawnień lub inne nieprzewidziane zachowania na systemach korzystających z dotkniętego sterownika EDMA. Operatorzy systemów Linux, zwłaszcza na platformach ARM, powinni zwrócić uwagę na stabilność i bezpieczeństwo swoich środowisk, gdyż problem może wpływać na dostępność i integralność systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem awarii jądra oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference