Вразливість у ядрі Linux: виправлення аварійного завершення при увімкненні pass-through порту

Виправлено помилку в ядрі Linux, що викликала аварійне завершення драйвера synaptics при увімкненні pass-through порту. Рекомендується оновлення ядра.
CVE-2025-21746CVSS 4.7Linux

Вразливість у ядрі Linux: виправлення аварійного завершення при увімкненні pass-through порту

Виправлено помилку в ядрі Linux, що викликала аварійне завершення драйвера synaptics при увімкненні pass-through порту. Рекомендується оновлення ядра.

CVSS
4.7 MEDIUM
EPSS
3.76%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, яка могла спричинити аварійне завершення роботи драйвера synaptics при увімкненні pass-through порту через некоректний доступ до psmouse інстанції до її прив’язки. Виправлення полягає у додаванні методів open() та close() для порту та перевірці його стану перед доступом.

Бізнес-вплив

Ця помилка може призводити до аварійного завершення роботи драйвера, що впливає на стабільність системи з пристроями, які використовують synaptics та psmouse. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути потенційних збоїв у роботі периферійних пристроїв та забезпечити стабільність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ до пристроїв, які використовують synaptics, перевірити журнали системи на наявність помилок, пов’язаних із драйверами psmouse, та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки