CVE-2025-38226: Вразливість у ядрі Linux у медіа-драйвері vivid

Що відомо

У ядрі Linux виправлено вразливість у медіа-драйвері vivid, пов’язану з некоректним розміром композиції, що може призвести до виходу за межі виділеної пам’яті. Проблема виявлена інструментом syzkaller і класифікується як критична (CVSS 7.8).

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилковий запис у пам’ять. Власники інфраструктури, які використовують ядро Linux з медіа-драйвером vivid, повинні розглянути можливі ризики для безпеки та стабільності своїх систем. Вразливість має високий рівень критичності, що вимагає пріоритетного реагування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет підозрілої активності та впровадити заходи зменшення впливу. Важливо також відстежувати подальші повідомлення від розробників ядра щодо цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference