Вразливість у ядрі Linux: помилка обробки USB-драйвера Renesas RZ/G2L

Виправлено вразливість ядра Linux, що викликала аварійне завершення при роботі USB-драйверів Renesas RZ/G2L. Рекомендується оновлення ядра.
CVE-2025-21917CVSS 5.5Linux

Вразливість у ядрі Linux: помилка обробки USB-драйвера Renesas RZ/G2L

Виправлено вразливість ядра Linux, що викликала аварійне завершення при роботі USB-драйверів Renesas RZ/G2L. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
15.2%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, що викликала аварійне завершення роботи при безперервних операціях unbind/bind USB-драйверів на платформі Renesas RZ/G2L. Проблема пов’язана з функцією usbhsc_notify_hotplug() та призводила до звернення до NULL-указівника.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність систем, які використовують USB-драйвери Renesas RZ/G2L. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, особливо в середовищах з частими операціями підключення/відключення USB-пристроїв.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення наразі неможливе, слід мінімізувати операції unbind/bind USB-драйверів на пристроях Renesas RZ/G2L, переглянути журнали системи на наявність аварійних збоїв, а також оцінити ризики та пріоритезувати оновлення для відповідних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки