CVE-2025-38027: Вразливість у Linux kernel, пов’язана з некоректним доступом до пам’яті в max20086

Що відомо

У Linux kernel виправлено вразливість у модулі регулятора max20086, що пов’язана з некоректним доступом до пам’яті через використання стекового масиву після виходу з області видимості. Це могло призвести до помилок під час ініціалізації пристрою та потенційних збоїв.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем, особливо при використанні декількох пристроїв max20086. Некоректний доступ до пам’яті може викликати збої в роботі драйверів, що впливає на надійність системи та може призвести до простоїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем із використанням max20086, переглянути логи на наявність помилок, пов’язаних із цим модулем, та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference