CVE-2025-38731: Вразливість подвійного звільнення пам’яті в Linux kernel drm/xe

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в drm/xe підсистемі, що виникає при некоректній перевірці аргументів під час операції vm_bind_ioctl. Ця помилка могла призвести до аварійного завершення роботи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або підвищений ризик компрометації через помилки управління пам’яттю в ядрі Linux. Особливо це актуально для систем, що використовують drm/xe модулі, де обробляються графічні операції. Вчасне оновлення ядра допоможе знизити ризики та забезпечити стабільність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують drm/xe. Загалом, дотримуйтесь рекомендацій постачальника щодо безпеки ядра.

Джерела

• NVD
• Reference
• Reference