CVE-2025-37805: Вразливість у Linux kernel у модулі sound/virtio

Що відомо

У Linux kernel виправлено помилку, що викликала попередження при роботі з неініціалізованими структурами work_struct у модулі sound/virtio. Проблема виникала під час обробки помилок у virtsnd_probe(), що могло призвести до виклику cancel_work_sync() на неініціалізованих даних.

Бізнес-вплив

Ця помилка може спричинити нестабільність або попередження в системних журналах, що ускладнює діагностику та підтримку аудіо-пристроїв на базі virtio. Для операторів ІТ це означає потенційні перебої у роботі аудіоінтерфейсів на Linux-серверах або віртуальних машинах, що може вплинути на сервіси, які залежать від звуку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання уразливих компонентів, переглянути журнали на наявність попереджень, а також пріоритезувати оновлення систем, які використовують модуль virtio_snd.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference