CVE-2025-39714: luka w jądrze Linux związana z usbtv podczas zmiany standardu TV
Luka CVE-2025-39714 w jądrze Linux powoduje awarie przy zmianie standardu TV z NTSC na PAL podczas strumieniowania. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 6.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module usbtv, która powodowała awarię systemu podczas zmiany standardu telewizyjnego z NTSC na PAL w trakcie strumieniowania wideo. Problem wynikał z przepełnienia bufora wideo, gdy rozdzielczość była zwiększana bez odpowiedniej aktualizacji bufora.
Wpływ biznesowy
Ta luka może prowadzić do awarii jądra systemu podczas korzystania z urządzeń usbtv w środowiskach, gdzie zmieniany jest standard TV podczas strumieniowania. Może to skutkować przestojami usług multimedialnych i potencjalnym wpływem na stabilność systemu, co jest istotne dla operatorów IT korzystających z takich urządzeń lub aplikacji.
Rekomendowane działania administratora
Zaleca się zainstalowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć zmiany standardu TV podczas aktywnego strumieniowania oraz monitorować logi systemowe pod kątem awarii związanych z modułem usbtv. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zapobiegawcze.