Analytical use of cookies
CVE-2025-38494: Вразливість ядра Linux у HID-інтерфейсі
Виправлено вразливість HID у ядрі Linux, що дозволяла обходити перевірки параметрів. Рекомендується оновити ядро для безпеки системи.
- CVSS
- 7.8 HIGH
- EPSS
- 14.45%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з функцією hid_hw_raw_request, яка раніше дозволяла обходити перевірки параметрів у HID-драйверах. Це могло призвести до використання недійсних параметрів у низькорівневих транспортних драйверах.
Бізнес-вплив
Вразливість із високим рівнем критичності (CVSS 7.8) може дозволити зловмисникам викликати функції драйверів з некоректними параметрами, що потенційно призводить до нестабільності системи або підвищення привілеїв. Операторам ІТ та власникам інфраструктури слід оцінити вплив на свої системи та вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномальної активності та пріоритезувати патчі відповідно до ризиків.