CVE-2025-38682: Вразливість ядра Linux у i2c_unregister_device

Що відомо

У ядрі Linux виявлено та виправлено вразливість подвійного звільнення пам'яті (double-free) у функції i2c_unregister_device(), що може призвести до помилок використання після звільнення (use-after-free). Проблема виникала при обробці програмного fwnode, що могло спричинити аварійне завершення роботи системи.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи системи або потенційні збої в роботі пристроїв, що використовують i2c. Для операторів ІТ та власників інфраструктури це означає ризик простоїв або порушень у роботі обладнання, особливо в середовищах з активним використанням i2c-пристроїв.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують i2c, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризику.

Джерела

• NVD
• Reference
• Reference