CVE-2025-38536: Вразливість у ядрі Linux, пов’язана з потенційним використанням після звільнення пам’яті

Що відомо

У ядрі Linux виправлено вразливість у модулі airoha, де функція airoha_npu_get() могла викликати використання пам’яті після її звільнення через неправильне розміщення виклику of_node_put(np). Це могло призвести до нестабільності системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, що використовують уразливі версії ядра Linux, особливо у компонентах, пов’язаних із мережею airoha. Зловмисники можуть використати цю помилку для порушення цілісності системи або викликати відмову в обслуговуванні, що негативно вплине на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference