CVE-2025-39930: luka w jądrze Linux dotycząca zarządzania pamięcią w ASoC

Co wiadomo

W jądrze Linux naprawiono lukę w module ASoC simple-card-utils, gdzie niewłaściwe zwalnianie pamięci device_node mogło prowadzić do problemów ze stabilnością systemu. Poprawka polega na unikaniu użycia funkcji __free(device_node) w funkcji graph_util_parse_dai().

Wpływ biznesowy

Błąd o średniej krytyczności (CVSS 5.5) może powodować niestabilność lub awarie systemu, co wpływa na ciągłość działania usług opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z zarządzaniem pamięcią w sterownikach dźwięku ASoC, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie aktualizacji jądra Linux i zastosowanie dostępnych poprawek od dostawcy. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem niestabilności lub błędów związanych z ASoC. Priorytetowo należy wdrożyć aktualizacje, gdy tylko będą dostępne.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference