CVE-2025-39714: luka w jądrze Linux związana z usbtv podczas zmiany standardu TV

Luka CVE-2025-39714 w jądrze Linux powoduje awarie przy zmianie standardu TV z NTSC na PAL podczas strumieniowania. Zalecane aktualizacje i monitorowanie systemu.
CVE-2025-39714CVSS 7.8Linux

CVE-2025-39714: luka w jądrze Linux związana z usbtv podczas zmiany standardu TV

Luka CVE-2025-39714 w jądrze Linux powoduje awarie przy zmianie standardu TV z NTSC na PAL podczas strumieniowania. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.8 HIGH
EPSS
6.19%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module usbtv, która powodowała awarię systemu podczas zmiany standardu telewizyjnego z NTSC na PAL w trakcie strumieniowania wideo. Problem wynikał z przepełnienia bufora wideo, gdy rozdzielczość była zwiększana bez odpowiedniej aktualizacji bufora.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra systemu podczas korzystania z urządzeń usbtv w środowiskach, gdzie zmieniany jest standard TV podczas strumieniowania. Może to skutkować przestojami usług multimedialnych i potencjalnym wpływem na stabilność systemu, co jest istotne dla operatorów IT korzystających z takich urządzeń lub aplikacji.

Rekomendowane działania administratora

Zaleca się zainstalowanie najnowszych aktualizacji jądra Linux dostarczonych przez dystrybutora systemu, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć zmiany standardu TV podczas aktywnego strumieniowania oraz monitorować logi systemowe pod kątem awarii związanych z modułem usbtv. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki zapobiegawcze.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS