CVE-2025-38198: Вразливість ядра Linux у fbcon, що може призвести до виходу за межі масиву

Що відомо

У ядрі Linux виправлено вразливість у модулі fbcon, пов’язану з некоректною обробкою незареєстрованих консолей, що може спричинити вихід за межі масиву. Проблема виникає при спробі запису в sysfs вузол store_modes, що може призвести до помилок у роботі системи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, які використовують уражені версії ядра Linux, особливо у випадках роботи з графічними консолями. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі серверів або пристроїв, що можуть впливати на доступність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити доступ до уражених функцій, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують fbcon.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference