Вразливість ядра Linux у медіа-модулі usbtv при зміні стандарту телевізора

Вразливість у Linux kernel CVE-2025-39714 викликає аварійне завершення при зміні телевізійного стандарту під час потокового відео. Рекомендується оновлення ядра.
CVE-2025-39714CVSS 7.8Linux

Вразливість ядра Linux у медіа-модулі usbtv при зміні стандарту телевізора

Вразливість у Linux kernel CVE-2025-39714 викликає аварійне завершення при зміні телевізійного стандарту під час потокового відео. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
6.19%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що викликає аварійне завершення роботи при зміні телевізійного стандарту з NTSC на PAL під час потокового відео. Проблема пов’язана з переповненням буфера відеоплощини через невідповідність роздільної здатності.

Бізнес-вплив

Ця вразливість може призвести до аварійного завершення роботи ядра Linux під час потокового відео, що впливає на стабільність систем, які використовують медіа-модуль usbtv. Це може спричинити простої або втрату даних у середовищах з потоковим відео, особливо при зміні телевізійних стандартів у реальному часі.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також варто обмежити зміну телевізійних стандартів під час активного потокового відео, переглянути журнали системи на наявність аварій та пріоритезувати оновлення для систем із використанням медіа-модуля usbtv.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки