CVE-2025-37979: Уразливість переповнення буфера в Linux kernel для драйвера sc7280

Що відомо

У Linux kernel виявлено та виправлено уразливість переповнення буфера в драйвері sc7280, що може призвести до виходу за межі масиву при обробці певних значень. Проблема виникала через неправильне визначення максимальної кількості портів для q6dsp.

Бізнес-вплив

Ця уразливість може спричинити нестабільність роботи системи або потенційне виконання шкідливого коду через переповнення буфера в аудіодрайвері. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації системи, особливо на пристроях з відповідним обладнанням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference