CVE-2025-68741: Poprawka błędu zwalniania pamięci w sterowniku qla2xxx w jądrze Linux

Naprawiono błąd w sterowniku qla2xxx jądra Linux, który mógł prowadzić do uszkodzenia pamięci. Zalecana aktualizacja systemu.
CVE-2025-68741CVSS 9.8Linux

CVE-2025-68741: Poprawka błędu zwalniania pamięci w sterowniku qla2xxx w jądrze Linux

Naprawiono błąd w sterowniku qla2xxx jądra Linux, który mógł prowadzić do uszkodzenia pamięci. Zalecana aktualizacja systemu.

CVSS
9.8 CRITICAL
EPSS
35.21%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w sterowniku qla2xxx, gdzie nieprawidłowe zwalnianie pamięci mogło prowadzić do uszkodzenia pamięci. Problem dotyczył niewłaściwego użycia funkcji kfree() zamiast dedykowanej funkcji zwalniania pamięci dla prealokowanych elementów.

Wpływ biznesowy

Błąd w zarządzaniu pamięcią w sterowniku qla2xxx może prowadzić do uszkodzenia pamięci, co z kolei może powodować niestabilność systemu lub awarie usług. Operatorzy IT i właściciele infrastruktury korzystającej z tego sterownika powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z niezawodnością i bezpieczeństwem systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2025-68741. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających ze sterownika qla2xxx, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS