CVE-2025-71099: Luka Użycia Po Zwolnieniu w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/xe/oa, gdzie funkcja xe_oa_add_config_ioctl() mogła prowadzić do użycia zwolnionego obiektu (use-after-free). Problem wynikał z dostępu do wskaźnika po zwolnieniu blokady, co umożliwiało atakującemu wywołanie funkcji usuwającej konfigurację w idealnym momencie.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może pozwolić na destabilizację systemu lub eskalację uprawnień poprzez błędne zarządzanie pamięcią w jądrze Linux. Operatorzy infrastruktury powinni rozważyć ryzyko związane z potencjalnym atakiem wykorzystującym tę lukę, zwłaszcza w środowiskach korzystających z modułu drm/xe/oa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-71099. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem podejrzanych działań oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference