CVE-2025-39705: уразливість ядра Linux у драйвері AMD display

Уразливість CVE-2025-39705 у драйвері AMD display ядра Linux може викликати аварійне завершення роботи через нульовий вказівник. Рекомендується оновлення ядра.
CVE-2025-39705CVSS 5.5Linux

CVE-2025-39705: уразливість ядра Linux у драйвері AMD display

Уразливість CVE-2025-39705 у драйвері AMD display ядра Linux може викликати аварійне завершення роботи через нульовий вказівник. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
3.52%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено уразливість у драйвері AMD display ядра Linux, що може призвести до аварійного завершення роботи через звернення до нульового вказівника. Проблема виникає при невдалому створенні контексту управління дисплеєм, що не перевіряється перед використанням.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність систем, особливо тих, що використовують AMD графічні драйвери. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, що працюють на уражених системах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на наявність аномалій та пріоритезувати оновлення систем з AMD драйверами.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки