Analytical use of cookies
CVE-2025-38619: Виправлення помилки корупції списку в Linux kernel
Виправлено вразливість CVE-2025-38619 у Linux kernel, що викликала корупцію списку та аварії через помилки DMA у драйвері ti j721e-csi2rx.
- CVSS
- 7.8 HIGH
- EPSS
- 5.91%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux усунено вразливість у медіа-драйвері ti j721e-csi2rx, яка викликала корупцію списку через подвійне видалення елемента при помилці DMA. Це могло призвести до аварійного завершення роботи ядра.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки через корупцію внутрішніх структур ядра. Особливо це актуально для систем, що використовують відповідний драйвер медіа. Вчасне оновлення ядра або застосування виправлень допоможе уникнути простоїв та втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-38619, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливого драйвера, переглянути журнали системи на предмет помилок DMA та планувати пріоритетне оновлення систем.