CVE-2025-38703: Вразливість у ядрі Linux, пов’язана з dma-fences у drm/xe

Що відомо

У ядрі Linux виправлено вразливість у drm/xe, пов’язану з некоректним звільненням пам’яті dma-fences, що може призвести до use-after-free. Проблема виникає через звільнення імені timeline до завершення всіх операцій із fence, що експортується зовнішнім процесам.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання небезпечних операцій через доступ до вже звільненої пам’яті. Для операторів ІТ та власників інфраструктури, які використовують Linux з drm/xe, це означає підвищений ризик збоїв або експлуатації, особливо у середовищах з активним використанням графічних підсистем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують drm/xe.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference