Analytical use of cookies
CVE-2025-38056: Уразливість use-after-free в Linux kernel Intel HDA
Виявлено уразливість use-after-free в Linux kernel Intel HDA, що може призвести до збоїв і підвищення привілеїв. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 8.27%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В Linux kernel виявлено уразливість use-after-free у модулі Intel HDA, що виникає при повторному завантаженні модуля через неправильне керування пам’яттю глобальної змінної. Це може призвести до нестабільної роботи або потенційного виконання шкідливого коду.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця уразливість може спричинити збої в роботі аудіо-підсистеми на Linux-системах з Intel HDA, що впливає на стабільність і безпеку. Зловмисники можуть використати її для підвищення привілеїв або виклику відмови в обслуговуванні, що негативно позначиться на доступності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати ризики шляхом обмеження перезавантаження відповідного модуля, моніторингу логів системи на ознаки аномальної поведінки та пріоритизації оновлень безпеки для аудіо-підсистем Intel HDA.