Вразливість ядра Linux у медіа-модулі usbtv при зміні стандарту телевізора
Вразливість у Linux kernel CVE-2025-39714 викликає аварійне завершення при зміні телевізійного стандарту під час потокового відео. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.19%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що викликає аварійне завершення роботи при зміні телевізійного стандарту з NTSC на PAL під час потокового відео. Проблема пов’язана з переповненням буфера відеоплощини через невідповідність роздільної здатності.
Бізнес-вплив
Ця вразливість може призвести до аварійного завершення роботи ядра Linux під час потокового відео, що впливає на стабільність систем, які використовують медіа-модуль usbtv. Це може спричинити простої або втрату даних у середовищах з потоковим відео, особливо при зміні телевізійних стандартів у реальному часі.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити зміну телевізійних стандартів під час активного потокового відео, переглянути журнали системи на наявність аварій та пріоритезувати оновлення для систем із використанням медіа-модуля usbtv.