Уразливість у ядрі Linux: неправильна обробка drm_wb_connector (CVE-2025-38098)

Виправлено уразливість CVE-2025-38098 у ядрі Linux, що пов’язана з некоректною обробкою drm_wb_connector. Рекомендується оновити ядро для безпеки системи.
CVE-2025-38098CVSS 7.8Linux

Уразливість у ядрі Linux: неправильна обробка drm_wb_connector (CVE-2025-38098)

Виправлено уразливість CVE-2025-38098 у ядрі Linux, що пов’язана з некоректною обробкою drm_wb_connector. Рекомендується оновити ядро для безпеки системи.

CVSS
7.8 HIGH
EPSS
8.69%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено уразливість, пов’язану з некоректною обробкою drm_wb_connector як amdgpu_dm_connector, що може призвести до непередбачуваної поведінки системи. Проблема виникає при неправильному зверненні до внутрішніх структур, що може спричинити помилки.

Бізнес-вплив

Ця уразливість може вплинути на стабільність систем, що використовують відповідні компоненти ядра Linux, особливо в середовищах з графічними підсистемами AMD. Неправильна обробка може призвести до збоїв або непередбачуваних помилок, що впливає на надійність інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення уразливості. Також варто обмежити доступ до систем із підвищеними привілеями, моніторити журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки