Вразливість у ядрі Linux: помилка виходу за межі масиву в drm/amd/display

Виявлено та виправлено вразливість у ядрі Linux (CVE-2025-21985) пов’язану з виходом за межі масиву в drm/amd/display. Рекомендується оновлення ядра.
CVE-2025-21985CVSS 7.8Linux

Вразливість у ядрі Linux: помилка виходу за межі масиву в drm/amd/display

Виявлено та виправлено вразливість у ядрі Linux (CVE-2025-21985) пов’язану з виходом за межі масиву в drm/amd/display. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
9.59%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з виходом за межі масиву в модулі drm/amd/display. Помилка виникала через неправильну перевірку індексів масивів, що могло призвести до нестабільної роботи або потенційного виконання шкідливого коду.

Бізнес-вплив

Ця вразливість має високий рівень серйозності (CVSS 7.1) і може вплинути на стабільність систем, що використовують ядро Linux з відповідним модулем. Для операторів ІТ та власників інфраструктури це означає підвищений ризик збоїв або компрометації систем, особливо у середовищах з графічними підсистемами AMD.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати патчі для систем із графічними підсистемами AMD.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки