Analytical use of cookies
CVE-2025-38216: Вразливість ядра Linux у налаштуванні контексту IOMMU для PCI-пристроїв
Виправлено вразливість CVE-2025-38216 у ядрі Linux, що викликала збої клавіатур і тачпадів на MacBook через неправильне налаштування IOMMU.
- CVSS
- 8.8 HIGH
- EPSS
- 6.34%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, що виникла через зміну порядку налаштування контексту для пристроїв з PCI-аліасами, що призводило до збоїв у роботі клавіатур і тачпадів на деяких MacBook. Проблема полягала у неправильній обробці контексту IOMMU, що викликало помилки доступу до пам’яті.
Бізнес-вплив
Ця вразливість може спричинити відмову в роботі периферійних пристроїв, таких як клавіатури та тачпади, що негативно впливає на користувацький досвід і продуктивність. Для організацій, які використовують Linux на апаратному забезпеченні з PCIe-to-PCI мостами, це може призвести до збоїв у роботі критичних пристроїв введення, що потребує оперативного реагування.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для відновлення правильного порядку налаштування контексту IOMMU. Якщо оновлення недоступні, слід мінімізувати використання уразливих конфігурацій, переглянути журнали системи на наявність помилок DMAR і пріоритезувати оновлення для систем із PCIe-to-PCI мостами.