Analytical use of cookies
CVE-2025-23144: Вразливість у ядрі Linux, пов’язана з блокуванням led_access
Виправлено вразливість CVE-2025-23144 у ядрі Linux, пов’язану з блокуванням led_access при виклику led_sysfs_disable(). Рекомендується оновлення.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.95%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним утриманням блокування led_access при виклику функції led_sysfs_disable(). Це могло призводити до проблем із видаленням led-backlight і потенційних збоїв у роботі системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи підсистеми підсвітки LED, що впливає на надійність системи. Хоча рівень загрози середній, рекомендується оперативно оцінити вплив на власні системи та вжити заходів для запобігання можливих збоїв.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.