Вразливість у ядрі Linux: помилка використання після звільнення в fxls8962af_fifo_flush

Виправлено вразливість у Linux kernel (CVE-2025-38485) пов’язану з помилкою використання після звільнення в драйвері fxls8962af, що може спричинити збій системи.
CVE-2025-38485CVSS 7.8Linux

Вразливість у ядрі Linux: помилка використання після звільнення в fxls8962af_fifo_flush

Виправлено вразливість у Linux kernel (CVE-2025-38485) пов’язану з помилкою використання після звільнення в драйвері fxls8962af, що може спричинити збій системи.

CVSS
7.8 HIGH
EPSS
4.75%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено вразливість у драйвері fxls8962af, пов’язану з використанням після звільнення пам’яті під час обробки FIFO. Проблема виникає через гонку станів при виході з буферного режиму під час переривання, що може призвести до аварійного завершення роботи ядра.

Бізнес-вплив

Ця вразливість може спричинити збій ядра Linux, що негативно впливає на стабільність системи та доступність сервісів. Для організацій, які використовують Linux у критичних інфраструктурах, це може призвести до простоїв та потенційних втрат даних.

Рекомендовані дії адміністратора

Рекомендується оновити ядро Linux до версії, в якій виправлено цю вразливість. Якщо негайне оновлення неможливе, слід мінімізувати використання пристроїв з драйвером fxls8962af, переглянути журнали системи на наявність помилок, пов’язаних із цим драйвером, та застосувати загальні заходи з безпеки, такі як обмеження доступу та моніторинг системи.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки