Analytical use of cookies
CVE-2025-39696: Вразливість у ядрі Linux, що призводить до пошкодження пам’яті
Виправлено помилку в Linux kernel (ALSA hda: tas2781), що викликала пошкодження пам’яті та збої. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.78%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено помилку в модулі ALSA (hda: tas2781), де неправильне посилання на tasdevice_priv викликало пошкодження пам’яті та аварійне завершення роботи системи. Помилка виникла через некоректне посилання на внутрішню структуру під час уніфікації керування калібрувальними даними.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи через аварійні збої ядра, що негативно впливає на доступність сервісів і продуктивність. Для організацій, які використовують Linux у критичних середовищах, це підвищує ризик простоїв та потенційних втрат даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритетно планувати оновлення безпеки.