CVE-2025-39896: luka w jądrze Linux dotycząca obsługi usuwania urządzenia

Co wiadomo

W jądrze Linux naprawiono lukę w module accel/ivpu, która pozwalała na kolejkowanie zadań odzyskiwania po rozpoczęciu usuwania urządzenia. Poprawka zapobiega potencjalnym błędom typu use-after-free, które mogły wystąpić, gdy zadania odzyskiwania odwoływały się do już zwolnionych zasobów.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub eskalacji uprawnień poprzez błędy pamięci. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na możliwość wystąpienia problemów związanych z obsługą urządzeń w module accel/ivpu, co może wpływać na bezpieczeństwo i stabilność systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39896. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z obsługą urządzeń accel/ivpu oraz priorytetyzować wdrożenie łat w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference