CVE-2025-37916
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano i naprawiono podatność związaną z błędem use-after-free w module pds_core, który wystąpił podczas testów obciążeniowych. Problem dotyczy zapisu po zwolnieniu pamięci dla identyfikatora klienta.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub naruszenia integralności danych. Może to stanowić zagrożenie dla stabilności i bezpieczeństwa systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i testowanie systemu również pomoże w identyfikacji potencjalnych problemów.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: pds_core: remove write-after-free of client_id A use-after-free error popped up in stress testing: [Mon Apr 21 21:21:33 2025] BUG: KFENCE: use-after-free write in pdsc_auxbus_dev_del+0xef/0x160 [pds_core] [Mon Apr 21 21:21:33 202