CVE-2025-39711: Вразливість ядра Linux у драйвері media ivsc

Що відомо

У ядрі Linux виправлено критичну помилку, що викликала збій при вимкненні через відсутність викликів mei_cldev_disable() у драйверах ACE та CSI. Це призводило до використання звільненої пам’яті (use-after-free), що може спричинити нестабільність системи.

Бізнес-вплив

Вразливість може спричинити аварійне завершення роботи системи під час вимкнення, що негативно впливає на надійність та безпеку серверів і пристроїв на базі Linux. Операторам ІТ важливо врахувати цей ризик, особливо у середовищах із високими вимогами до стабільності та безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та оперативно їх застосувати. У разі неможливості негайного оновлення слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, переглянути логи на предмет аномалій і пріоритезувати оновлення в планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference