Analytical use of cookies
CVE-2025-38215: Вразливість ядра Linux у fbdev, що може призвести до null-pointer dereference
Виправлено вразливість CVE-2025-38215 у Linux kernel fbdev, що може спричинити null-pointer dereference та збій системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 3.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі fbdev, де помилка при додаванні відеорежиму могла спричинити звернення до нульового вказівника. Це відбувалося через реєстрацію fb_info без коректного режиму, що могло викликати збій системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до аварійного завершення роботи системи або потенційних збоїв у роботі відеоінтерфейсу. Хоча рівень серйозності середній, її експлуатація може вплинути на стабільність серверів або пристроїв з Linux, що використовують fbdev.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.