Analytical use of cookies
CVE-2025-21968: Вразливість у ядрі Linux, пов’язана з використанням після звільнення пам’яті в drm/amd/display
Виправлено вразливість use-after-free у Linux kernel (CVE-2025-21968) в drm/amd/display, що впливає на HDCP. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 8.69%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість типу use-after-free у компоненті drm/amd/display, що виникає при знищенні HDCP, коли черга property_validate_dwork все ще виконується. Проблема полягала у неправильному скасуванні відкладеної роботи при знищенні робочого черги.
Бізнес-вплив
Ця вразливість з оцінкою CVSS 7.8 (висока) може призвести до нестабільної роботи або потенційного виконання небажаного коду в ядрі Linux, що впливає на безпеку систем, які використовують drm/amd/display з HDCP. Операторам ІТ та власникам інфраструктури слід врахувати ризики для систем, що використовують відповідні компоненти ядра, особливо у середовищах з підвищеними вимогами до безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21968, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення відповідно до ризиків.