CVE-2025-38449: Вразливість у Linux kernel пов’язана з обробкою GEM handles у DRM framebuffer

Що відомо

У ядрі Linux виправлено вразливість, що дозволяла звільняти GEM handle під час прикріплення GEM buffer object до DRM framebuffer, що призводило до помилки сегментації при подальших операціях з режимом відображення. Проблема виникала через неправильне підрахування посилань на об’єкти буфера.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи драйверів відео, що використовують GEM handles, що потенційно призводить до збоїв у роботі систем, які залежать від графічного відображення. Для операторів ІТ та власників інфраструктури це означає ризик нестабільності систем та можливі простої у роботі додатків, які покладаються на DRM framebuffer.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних із GEM handles у DRM framebuffer, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення систем, які використовують відповідні драйвери.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference