CVE-2025-39871: Luka w jądrze Linux związana z błędnym zwalnianiem pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine: idxd, gdzie podwójne wywołanie put_device() powodowało spadek licznika referencji i potencjalne użycie zwolnionej pamięci (use-after-free). Problem mógł prowadzić do uszkodzenia pamięci podczas odinstalowywania modułu.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub awarią jądra, co wpływa na dostępność usług i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają poprawkę, aby uniknąć potencjalnych ataków wykorzystujących ten błąd.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą błędne wywołanie idxd_free(). W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference