Analytical use of cookies
Уразливість у ядрі Linux (CVE-2025-21982) усунена перевіркою NULL
Виправлено уразливість CVE-2025-21982 у ядрі Linux, що запобігає помилці розіменування NULL у npcm8xx. Рекомендується оновити ядро.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.11%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість у компоненті pinctrl для npcm8xx, де відсутність перевірки NULL призводила до потенційної помилки розіменування вказівника. Додано перевірку поверненого значення devm_kasprintf() для запобігання аварійному завершенню роботи ядра.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи. Для організацій, які використовують ядро Linux з підтримкою npcm8xx, це може призвести до простоїв або втрати доступності сервісів. Вчасне оновлення ядра допоможе знизити ризики, пов’язані з цією проблемою.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-21982, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.