CVE-2025-38722: Вразливість Use-After-Free у Linux kernel (habanalabs)

Що відомо

У Linux kernel виправлено вразливість Use-After-Free (UAF) у функції export_dmabuf() модуля habanalabs, що виникала через неправильний порядок резервування дескриптора файлу. Ця помилка могла призвести до доступу до вже звільнених об'єктів у ядрі.

Бізнес-вплив

Вразливість з високою оцінкою CVSS 7.8 може спричинити нестабільність системи або потенційне виконання небажаного коду в ядрі, що загрожує безпеці серверів і інфраструктури на базі Linux. Для операторів ІТ це означає необхідність швидкого оновлення ядра для уникнення можливих атак, особливо у середовищах з підвищеними вимогами до безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет підозрілої активності та пріоритезувати патчі для критичних систем. Також варто інформувати команду безпеки про потенційні ризики.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference