CVE-2025-71185: luka w jądrze Linux dotycząca wycieku urządzenia w dma-crossbar
Naprawiono lukę CVE-2025-71185 w jądrze Linux dotyczącą wycieku urządzenia podczas alokacji trasy dma-crossbar am335x. Zalecana aktualizacja.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.66%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module dmaengine: ti: dma-crossbar, która powodowała wyciek referencji urządzenia podczas alokacji trasy am335x. Problem dotyczył niewłaściwego zarządzania referencjami platformowego urządzenia crossbar.
Wpływ biznesowy
Luka może prowadzić do wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność systemu i wpłynąć na wydajność operacji związanych z DMA. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią i zasobami sprzętowymi.
Rekomendowane działania administratora
Zaleca się jak najszybsze wdrożenie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-71185. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu dma-crossbar oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z alokacją tras am335x.