CVE-2025-71071
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.
Ocena ryzyka
Organizacja może być narażona na ataki wykorzystujące tę podatność, co może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnych awarii systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: iommu/mediatek: fix use-after-free on probe deferral The driver is dropping the references taken to the larb devices during probe after successful lookup as well as on errors. This can potentially lead to a use-after-free in case