Analytical use of cookies
CVE-2025-37901: Вразливість ядра Linux у драйвері Qualcomm MPM
Виправлено вразливість CVE-2025-37901 у Linux kernel, що викликала аварії при обробці неактивних GPIO на Qualcomm. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 11.05%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що викликала аварійне завершення роботи при обробці GPIO без підтримки пробудження на чіпсетах Qualcomm. Проблема виникала через відсутність перевірки для таких GPIO у драйвері irq-qcom-mpm, що призводило до помилок при налаштуванні переривань.
Бізнес-вплив
Ця вразливість може спричинити аварійне завершення роботи системи або нестабільність при роботі з певними GPIO на пристроях з чіпсетами Qualcomm. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі обладнання, особливо у вбудованих системах або пристроях, що використовують Linux з Qualcomm. Рівень серйозності середній, але варто враховувати вплив на стабільність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-37901. Якщо оновлення недоступні, слід обмежити використання функцій, що взаємодіють з неактивними GPIO на Qualcomm, переглянути логи на предмет аварійних завершень, а також пріоритезувати оновлення для систем із відповідним апаратним забезпеченням.