CVE-2025-38361: уразливість ядра Linux у drm/amd/display

Що відомо

У ядрі Linux виявлено уразливість, пов’язану з некоректною перевіркою вказівника dce_hwseq у модулі drm/amd/display. Проблема полягала у відсутності перевірки на null, що могло призвести до аварійного завершення роботи або потенційних атак.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або можливість виконання небажаних дій через неправильну обробку вказівника в графічному підсистемі. Для операторів ІТ та власників інфраструктури це означає необхідність підвищеної уваги до оновлень ядра, особливо якщо використовується апаратне забезпечення AMD з drm.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до вразливих систем, переглянути журнали подій на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference