CVE-2025-38389: Вразливість у ядрі Linux у драйвері i915
Вразливість CVE-2025-38389 у драйвері i915 Linux може викликати утримання ресурсів і збої. Рекомендується оновити ядро для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 9.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість у драйвері i915, пов’язану з некоректним звільненням ресурсів при помилці виділення VMA в ring submission. Це може призводити до утримання ресурсів і потенційних збоїв при відв’язуванні драйвера.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи графічного підсистеми, особливо при динамічному завантаженні та розвантаженні драйвера i915. Це може вплинути на продуктивність і надійність систем, що використовують Intel GPU з цим драйвером.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2025-38389, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання функцій, що викликають цю помилку, переглянути журнали системи на наявність відповідних помилок і пріоритезувати оновлення систем із драйвером i915.