CVE-2025-38389: Вразливість у ядрі Linux у драйвері i915

Вразливість CVE-2025-38389 у драйвері i915 Linux може викликати утримання ресурсів і збої. Рекомендується оновити ядро для безпеки.
CVE-2025-38389CVSS 7.8Linux

CVE-2025-38389: Вразливість у ядрі Linux у драйвері i915

Вразливість CVE-2025-38389 у драйвері i915 Linux може викликати утримання ресурсів і збої. Рекомендується оновити ядро для безпеки.

CVSS
7.8 HIGH
EPSS
9.76%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено вразливість у драйвері i915, пов’язану з некоректним звільненням ресурсів при помилці виділення VMA в ring submission. Це може призводити до утримання ресурсів і потенційних збоїв при відв’язуванні драйвера.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи графічного підсистеми, особливо при динамічному завантаженні та розвантаженні драйвера i915. Це може вплинути на продуктивність і надійність систем, що використовують Intel GPU з цим драйвером.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2025-38389, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функцій, що викликають цю помилку, переглянути журнали системи на наявність відповідних помилок і пріоритезувати оновлення систем із драйвером i915.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки