CVE-2025-40037
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji simplefb_detach_genpds(). Problem dotyczy zarządzania zasobami w kontekście struktury simplefb_par, która jest alokowana w ramach struktury fb_info.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii lub naruszenia integralności danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym zarządzaniem pamięcią.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Regularne monitorowanie i aktualizowanie systemów operacyjnych jest kluczowe dla zapewnienia bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: fbdev: simplefb: Fix use after free in simplefb_detach_genpds() The pm_domain cleanup can not be devres managed as it uses struct simplefb_par which is allocated within struct fb_info by framebuffer_alloc(). This allocation is exp