CVE-2025-68741: Poprawka błędu zwalniania pamięci w sterowniku qla2xxx w jądrze Linux
Naprawiono błąd w sterowniku qla2xxx jądra Linux, który mógł prowadzić do uszkodzenia pamięci. Zalecana aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 35.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w sterowniku qla2xxx, gdzie nieprawidłowe zwalnianie pamięci mogło prowadzić do uszkodzenia pamięci. Problem dotyczył niewłaściwego użycia funkcji kfree() zamiast dedykowanej funkcji zwalniania pamięci dla prealokowanych elementów.
Wpływ biznesowy
Błąd w zarządzaniu pamięcią w sterowniku qla2xxx może prowadzić do uszkodzenia pamięci, co z kolei może powodować niestabilność systemu lub awarie usług. Operatorzy IT i właściciele infrastruktury korzystającej z tego sterownika powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z niezawodnością i bezpieczeństwem systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68741. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika qla2xxx, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.