Analytical use of cookies
CVE-2025-38286: Вразливість ядра Linux у pinctrl at91
Виявлено вразливість CVE-2025-38286 у Linux kernel, що може призвести до виходу за межі масиву. Рекомендується оновлення ядра для безпеки системи.
- CVSS
- 7.1 HIGH
- EPSS
- 7.04%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, пов’язану з можливим виходом за межі масиву в функції at91_gpio_probe(). Це може призвести до некоректного доступу до пам’яті через неправильну перевірку OF alias.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційний доступ до некоректних даних у пам’яті, що є критичним для серверів та пристроїв на базі Linux з використанням at91. ІТ-оператори повинні врахувати ризики для безпеки та стабільності інфраструктури, особливо у середовищах з підвищеними вимогами до надійності.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2025-38286, та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати подальші дії з безпеки.