Analytical use of cookies
CVE-2025-38005: Вразливість у Linux kernel через відсутність блокування в dmaengine ti k3-udma
Виявлено та виправлено середню вразливість у Linux kernel, пов’язану з відсутністю блокування в dmaengine ti k3-udma. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 10.83%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено проблему відсутності необхідного блокування в модулі dmaengine ti k3-udma, що викликало попередження при увімкненому валідаторі блокувань. Це могло призвести до нестабільної роботи драйвера DMA.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити непередбачувану поведінку системи, зокрема у компонентах, що використовують dmaengine ti k3-udma. Це може вплинути на стабільність та продуктивність систем, особливо у середовищах з високим навантаженням на DMA.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення проблеми. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення ядра у планах безпеки.