Вразливість у ядрі Linux: виправлення порядку обробки pinctrl у canaan k230

Виправлено помилку в ядрі Linux, що запобігає використанню неініціалізованих пінів у модулі pinctrl для canaan k230.
CVE-2025-38654CVSS 5.5Linux

Вразливість у ядрі Linux: виправлення порядку обробки pinctrl у canaan k230

Виправлено помилку в ядрі Linux, що запобігає використанню неініціалізованих пінів у модулі pinctrl для canaan k230.

CVSS
5.5 MEDIUM
EPSS
4.04%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку у модулі pinctrl для платформи canaan k230, де порядок обробки дерева пристроїв (DT) та реєстрації pinctrl було змінено. Це запобігає використанню неініціалізованих ресурсів пінів, підвищуючи стабільність системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи апаратних компонентів через неправильну ініціалізацію пінів. Середній рівень ризику означає, що системи з відповідними конфігураціями можуть зазнати збоїв або непередбачуваної поведінки, що впливає на надійність сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також варто переглянути конфігурації пристроїв, що використовують pinctrl, та моніторити логи на предмет аномалій, пов’язаних з ініціалізацією пінів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки