Вразливість у ядрі Linux: помилка ініціалізації bcm2835-camera

Виправлено помилку ініціалізації в bcm2835-camera ядра Linux, що викликала NULL pointer dereference. Рекомендується оновлення для безпеки.
CVE-2025-37971CVSS 5.5Linux

Вразливість у ядрі Linux: помилка ініціалізації bcm2835-camera

Виправлено помилку ініціалізації в bcm2835-camera ядра Linux, що викликала NULL pointer dereference. Рекомендується оновлення для безпеки.

CVSS
5.5 MEDIUM
EPSS
4.33%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною ініціалізацією dev у bcm2835-camera, що призводила до звернення за нульовим вказівником. Ця помилка могла спричинити нестабільність роботи пристрою.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати збої в роботі камер на базі bcm2835, що впливає на стабільність систем, які їх використовують. Середній рівень ризику вказує на необхідність своєчасного оновлення для запобігання потенційним проблемам.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки