CVE-2025-37946: Вразливість ядра Linux у s390/pci з подвійним викликом pci_dev_put()

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з подвійним викликом pci_dev_put() у функції disable_slot() для пристроїв PF з дочірніми VF. Це могло призвести до використання звільненого об’єкта (use-after-free).

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилкове звільнення пам’яті. Для організацій, що використовують Linux на архітектурі s390 з PCI-пристроями, це підвищує ризик відмови в роботі або компрометації системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення для систем із s390 архітектурою та PCI-пристроями.

Джерела

• NVD
• Reference
• Reference
• Reference