Analytical use of cookies
CVE-2025-37903: Вразливість use-after-free в Linux kernel для AMD GPU HDCP
Вразливість CVE-2025-37903 в Linux kernel призводить до use-after-free в драйвері AMD GPU HDCP при використанні USB-C док-станцій. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 10.29%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість use-after-free в коді HDCP драйвера amdgpu_dm, що виникає при відключенні та повторному підключенні USB-C док-станції. Це може призвести до аварійної роботи драйвера та потенційної нестабільності системи.
Бізнес-вплив
Для власників інфраструктури на базі Linux з AMD GPU ця вразливість може спричинити збої в роботі графічного підсистеми, особливо при використанні USB-C док-станцій. Це може вплинути на стабільність та надійність систем, що критично для робочих середовищ і серверів з графічними навантаженнями.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання USB-C док-станцій з AMD GPU, моніторити системні логи на наявність помилок amdgpu та пріоритезувати оновлення системи для усунення ризиків.