CVE-2025-39993: Błąd use-after-free w sterowniku iMON w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku iMON, gdzie niewłaściwe zwalnianie referencji do urządzenia USB podczas rozłączania mogło prowadzić do błędu use-after-free. Problem dotyczył niezsynchronizowanego dostępu do wskaźników usbdev_intf0 i usbdev_intf1, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować awarie systemu lub potencjalne zagrożenia bezpieczeństwa wynikające z błędów pamięci. W środowiskach korzystających z urządzeń obsługiwanych przez sterownik iMON istnieje ryzyko niestabilności lub przerw w działaniu usług, zwłaszcza podczas odłączania urządzeń USB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-39993. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję urządzeń korzystających ze sterownika iMON, monitorować logi systemowe pod kątem błędów związanych z USB oraz priorytetyzować wdrożenie aktualizacji. Dodatkowo warto zweryfikować, czy operacje na urządzeniach USB są odpowiednio synchronizowane w środowisku produkcyjnym.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference