CVE-2025-39873: Luka w jądrze Linux w module xilinx_can

Co wiadomo

W jądrze Linux naprawiono lukę w module xilinx_can, gdzie funkcja xcan_write_frame() używała pamięci po jej zwolnieniu (use-after-free) dla struktury SKB. Problem polegał na niewłaściwym zarządzaniu pamięcią podczas transmisji CAN, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie lub nieprzewidziane zachowanie systemów korzystających z modułu xilinx_can w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z transmisją CAN, szczególnie w środowiskach krytycznych dla działania systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39873. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu xilinx_can, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie dostępnych poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference