Analytical use of cookies
CVE-2025-38295: Вразливість ядра Linux у драйвері Amlogic DDR PMU
Виправлено вразливість CVE-2025-38295 у Linux kernel, що викликала попередження ядра через неправильне використання smp_processor_id() у драйвері Amlogic DDR PMU.
- CVSS
- 7.8 HIGH
- EPSS
- 4.87%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у функції meson_ddr_pmu_create() драйвера Amlogic DDR PMU, де неправильно використовувався smp_processor_id() замість raw_smp_processor_id(). Це викликало попередження ядра при завантаженні модуля через виклик у передпріоритетному контексті.
Бізнес-вплив
Ця вразливість може призводити до нестабільної роботи ядра Linux, зокрема до попереджень і потенційних збоїв при завантаженні драйвера meson_ddr_pmu_g12. Для операторів ІТ та власників інфраструктури це означає необхідність оновлення ядра для забезпечення стабільності та безпеки систем, особливо на пристроях з процесорами ARM, де використовується цей драйвер.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-38295, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання уразливих модулів, переглянути журнали системи на наявність попереджень, а також пріоритезувати оновлення для систем, що використовують драйвер meson_ddr_pmu_g12.