CVE-2025-23157: уразливість ядра Linux у компоненті media venus hfi_parser

Що відомо

У ядрі Linux виправлено уразливість, пов’язану з можливим виходом за межі буфера в компоненті media venus hfi_parser. Проблема виникає через некоректне збільшення лічильника codecs_count під час обробки відеофірмварі, що може призвести до доступу за межі виділеної пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через вихід за межі пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем, особливо якщо використовується відеофірмварі, що може маніпулювати ініціалізацією кодеків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до компонентів, що використовують media venus, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, які можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference