CVE-2025-39882: luka w jądrze Linux dotycząca błędu use-after-free w drm/mediatek

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/mediatek, gdzie błędne zarządzanie referencjami w funkcji for_each_child_of_node() mogło prowadzić do błędu use-after-free. Problem polegał na nieprawidłowym zmniejszaniu liczby referencji podczas iteracji węzłów, co mogło skutkować dostępem do zwolnionej pamięci.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędu use-after-free, co w konsekwencji może prowadzić do awarii systemu lub eskalacji uprawnień. Operatorzy systemów Linux korzystających z modułu drm/mediatek powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych przerw w działaniu i zagrożeń bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39882. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference