Вразливість у ядрі Linux: помилка використання після звільнення в fxls8962af_fifo_flush
Виправлено вразливість у Linux kernel (CVE-2025-38485) пов’язану з помилкою використання після звільнення в драйвері fxls8962af, що може спричинити збій системи.
- CVSS
- 7.8 HIGH
- EPSS
- 4.75%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість у драйвері fxls8962af, пов’язану з використанням після звільнення пам’яті під час обробки FIFO. Проблема виникає через гонку станів при виході з буферного режиму під час переривання, що може призвести до аварійного завершення роботи ядра.
Бізнес-вплив
Ця вразливість може спричинити збій ядра Linux, що негативно впливає на стабільність системи та доступність сервісів. Для організацій, які використовують Linux у критичних інфраструктурах, це може призвести до простоїв та потенційних втрат даних.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо негайне оновлення неможливе, слід мінімізувати використання пристроїв з драйвером fxls8962af, переглянути журнали системи на наявність помилок, пов’язаних із цим драйвером, та застосувати загальні заходи з безпеки, такі як обмеження доступу та моніторинг системи.