Виправлення вразливості Linux kernel CVE-2025-38374 у драйвері OP-TEE

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним викликом функції notif_callback() у атомарному контексті драйвера OP-TEE, що могло спричинити помилки при обробці асинхронних сповіщень. Проблема вирішена шляхом перенесення обробки сповіщень у контекст робочої черги.

Бізнес-вплив

Ця помилка може призводити до збоїв у роботі системи через виклик функції сну в недопустимому контексті ядра, що потенційно впливає на стабільність та надійність систем з Linux kernel. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо якщо використовується драйвер OP-TEE у середовищах з асинхронними повідомленнями.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника, які містять виправлення CVE-2025-38374, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення для систем, де використовується OP-TEE.

Джерела

• NVD
• Reference
• Reference
• Reference