CVE-2025-40003: Luka Użycia Po Zwolnieniu w Linux Kernel (mscc: ocelot)

Co wiadomo

W jądrze Linux rozwiązano lukę typu use-after-free w module mscc: ocelot, związaną z nieprawidłowym anulowaniem cyklicznej pracy opóźnionej. Problem polegał na tym, że praca opóźniona mogła zostać ponownie zaplanowana po zniszczeniu kolejki pracy, co prowadziło do błędów i potencjalnych awarii.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie jądra, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT korzystającej z podatnych wersji jądra Linux. Operatorzy systemów powinni zwrócić uwagę na możliwość wystąpienia błędów związanych z modułem mscc: ocelot, szczególnie w środowiskach sieciowych, gdzie ten moduł jest używany.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z ocelot oraz priorytetyzować wdrożenie łat. Warto również przeprowadzić przegląd konfiguracji i użycia modułu mscc: ocelot w środowisku.

Źródła

• NVD
• Reference
• Reference
• Reference