Analytical use of cookies
Вразливість у ядрі Linux: потенційна витік пам’яті в wcd937x_soc_codec_probe()
Виправлено вразливість CVE-2025-37941 у ядрі Linux, що викликає потенційну витік пам’яті в аудіокодеку wcd937x. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.44%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційною витоком пам’яті у функції wcd937x_soc_codec_probe(). Проблема виникає, коли snd_soc_dapm_new_controls() або snd_soc_dapm_add_routes() не вдається, що призводить до неналежного звільнення пам’яті.
Бізнес-вплив
Ця вразливість може спричинити поступове споживання пам’яті на системах з відповідними аудіокодеками, що потенційно впливає на стабільність та продуктивність серверів або пристроїв на базі Linux. Для операторів ІТ це означає необхідність контролю ресурсів і своєчасного оновлення систем для запобігання деградації роботи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід обмежити доступ до уразливих компонентів, моніторити системні логи на предмет аномалій та пріоритезувати оновлення в рамках політики безпеки організації.