CVE-2025-40096: Podwójne zwolnienie pamięci w drm_sched_job_add_resv_dependencies w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na potencjalnym podwójnym zwolnieniu pamięci w funkcji drm_sched_job_add_resv_dependencies podczas dodawania zależności. Błąd ten istniał od wprowadzenia śledzenia zależności w module drm/sched i mógł prowadzić do niestabilności systemu.

Wpływ biznesowy

Podwójne zwolnienie pamięci może skutkować awariami lub niestabilnością systemu, co wpływa na dostępność i niezawodność usług korzystających z jądra Linux, zwłaszcza w środowiskach wykorzystujących DRM. Operatorzy IT powinni zwrócić uwagę na potencjalne skutki dla stabilności systemów oraz ryzyko związane z błędami zarządzania pamięcią.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku dostępnej aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem niestabilności lub błędów związanych z DRM. Priorytetowo należy ocenić wpływ na środowisko i zaplanować aktualizację jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference