CVE-2025-40059: Poprawka obsługi wartości zwracanej devm_kzalloc w jądrze Linux

Naprawiono błąd w obsłudze devm_kzalloc w jądrze Linux (CVE-2025-40059). Zalecane aktualizacje i monitorowanie systemu.
CVE-2025-40059Linux

CVE-2025-40059: Poprawka obsługi wartości zwracanej devm_kzalloc w jądrze Linux

Naprawiono błąd w obsłudze devm_kzalloc w jądrze Linux (CVE-2025-40059). Zalecane aktualizacje i monitorowanie systemu.

CVSS
-
EPSS
9.31%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w obsłudze wartości zwracanej funkcji devm_kzalloc w module coresight. Poprawka polega na prawidłowym sprawdzaniu wskaźnika, aby uniknąć błędnego traktowania wartości NULL.

Wpływ biznesowy

Nieprawidłowa obsługa wartości zwracanej devm_kzalloc może prowadzić do błędów w działaniu modułu coresight, co potencjalnie wpływa na stabilność systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym problemom związanym z alokacją pamięci w tym komponencie.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem coresight.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS