Вразливість у ядрі Linux: уникнення ділення на нуль у drm/amd/display

Усунено вразливість CVE-2025-38205 у ядрі Linux, що запобігає діленню на нуль у drm/amd/display. Рекомендується оновлення ядра для безпеки.
CVE-2025-38205CVSS 5.5Linux

Вразливість у ядрі Linux: уникнення ділення на нуль у drm/amd/display

Усунено вразливість CVE-2025-38205 у ядрі Linux, що запобігає діленню на нуль у drm/amd/display. Рекомендується оновлення ядра для безпеки.

CVSS
5.5 MEDIUM
EPSS
6.69%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з потенційним діленням на нуль у модулі drm/amd/display через неправильну ініціалізацію допоміжного параметра pitch. Проблема виникала, якщо значення не оновлювалися, що могло спричинити помилку в обчисленнях.

Бізнес-вплив

Ця помилка може призвести до збоїв у роботі графічних підсистем на базі AMD у Linux, що впливає на стабільність системи та може викликати відмови в обробці відеоданих. Для ІТ-операторів це означає потенційні перебої в роботі користувацьких або серверних систем, які використовують уразливі версії ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем із вразливим ядром, переглянути журнали на предмет аномалій у роботі графічних підсистем і пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки