CVE-2025-38187: уразливість use-after-free в ядрі Linux (drm/nouveau)

Що відомо

В ядрі Linux виправлено уразливість use-after-free у функції r535_gsp_rpc_push() модуля drm/nouveau. Проблема виникала при відправці великого RPC-фрагмента, що призводило до передчасного звільнення контейнера RPC і потенційних помилок при подальшій обробці.

Бізнес-вплив

Ця уразливість з високим рівнем критичності (CVSS 7.8) може спричинити нестабільність системи або потенційне виконання небажаного коду через неправильне управління пам’яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв у роботі систем, що використовують модуль drm/nouveau, особливо при обробці великих RPC-запитів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання функцій, пов’язаних з drm/nouveau, провести аудит логів на предмет аномалій і пріоритезувати оновлення систем, що можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference