CVE-2025-68290: Podwójne zwolnienie pamięci w sterowniku USB w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w podsystemie MOST, gdzie błędy w funkcji rejestracji powodowały podwójne zwolnienie pamięci i użycie zwolnionego obiektu w sterowniku USB podczas późnych błędów inicjalizacji. Problem wynikał z niestandardowego zarządzania interfejsem w sterownikach MOST.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu, awarii sterowników USB oraz potencjalnie do eskalacji uprawnień lub ataków typu DoS poprzez wywołanie błędów w zarządzaniu pamięcią. Operatorzy systemów Linux powinni zwrócić uwagę na stabilność i bezpieczeństwo urządzeń korzystających z podsystemu MOST oraz sterowników USB.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-68290. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń USB korzystających z podsystemu MOST, monitorować logi systemowe pod kątem błędów sterowników USB oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference