Analytical use of cookies
CVE-2025-38259: Вразливість у Linux kernel, що призводить до витоку пам’яті
Виправлено вразливість CVE-2025-38259 у Linux kernel, що викликала витік пам’яті в драйвері аудіокодеків wcd9335. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.64%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість у драйвері аудіокодеків wcd9335, пов’язану з неналежним звільненням ресурсів регуляторів живлення. Це може спричинити витік пам’яті та некоректний облік включення регуляторів під час помилок ініціалізації або відв’язування драйвера.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи через витік пам’яті, що з часом погіршує продуктивність або викликає збої. Особливо це актуально для систем, що використовують аудіокодеки на базі wcd9335 у Linux kernel. Вчасне оновлення ядра допоможе уникнути цих проблем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2025-38259, та застосувати їх. Якщо оновлення недоступне, слід мінімізувати використання уразливих драйверів, контролювати логи системи на предмет помилок ініціалізації драйверів і планувати пріоритетне оновлення системного ПЗ.