CVE-2025-71185: luka w jądrze Linux dotycząca wycieku urządzenia w dma-crossbar

Naprawiono lukę CVE-2025-71185 w jądrze Linux dotyczącą wycieku urządzenia podczas alokacji trasy dma-crossbar am335x. Zalecana aktualizacja.
CVE-2025-71185CVSS 5.5Linux

CVE-2025-71185: luka w jądrze Linux dotycząca wycieku urządzenia w dma-crossbar

Naprawiono lukę CVE-2025-71185 w jądrze Linux dotyczącą wycieku urządzenia podczas alokacji trasy dma-crossbar am335x. Zalecana aktualizacja.

CVSS
5.5 MEDIUM
EPSS
8.66%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module dmaengine: ti: dma-crossbar, która powodowała wyciek referencji urządzenia podczas alokacji trasy am335x. Problem dotyczył niewłaściwego zarządzania referencjami platformowego urządzenia crossbar.

Wpływ biznesowy

Luka może prowadzić do wycieku zasobów systemowych, co w dłuższej perspektywie może obniżyć stabilność systemu i wpłynąć na wydajność operacji związanych z DMA. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zarządzaniem pamięcią i zasobami sprzętowymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze wdrożenie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2025-71185. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu dma-crossbar oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z alokacją tras am335x.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS