CVE-2025-38585: Вразливість переповнення буфера в Linux kernel (atomisp)

Що відомо

У ядрі Linux виправлено вразливість переповнення стекового буфера в функції gmin_get_var_int() модуля atomisp. Проблема виникає при обробці EFI-змінних розміром понад 64 байти, що може призвести до виконання коду.

Бізнес-вплив

Ця вразливість може бути використана для виконання довільного коду на рівні ядра через переповнення буфера при ініціалізації камери на платформах Intel Bay Trail і Cherry Trail. Власникам інфраструктури слід врахувати високий рівень ризику (CVSS 7.8) та потенційну загрозу безпеці систем, особливо якщо використовується відповідне апаратне забезпечення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати доступ до EFI-змінних, контролювати журнали системи на аномалії та пріоритезувати оновлення систем, що використовують відповідні платформи Intel.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference