Analityczne wykorzystywanie plików cookies
CVE-2025-22028: luka w jądrze Linux w module media vimc
Naprawiono lukę CVE-2025-22028 w jądrze Linux dotyczącą nieprawidłowego wywołania .s_stream() w module media vimc. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module media vimc, polegającą na nieprawidłowym wywoływaniu funkcji .s_stream() dla zatrzymanych lub nieuruchomionych podurządzeń. Poprawka zapobiega wywołaniu tej funkcji, jeśli podurządzenia nie zostały wcześniej poprawnie uruchomione.
Wpływ biznesowy
Ta luka może prowadzić do nieoczekiwanych błędów i potencjalnej niestabilności systemu podczas obsługi strumieni wideo w module vimc. Operatorzy IT i właściciele infrastruktury korzystającej z jądra Linux powinni zwrócić uwagę na możliwość wystąpienia problemów z mediami w systemach wykorzystujących ten moduł, co może wpływać na dostępność usług multimedialnych.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie zastosowanie, szczególnie jeśli systemy korzystają z modułu vimc. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję usług multimedialnych, monitorować logi systemowe pod kątem błędów związanych z mediami oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.