CVE-2025-39728: Вразливість ядра Linux у samsung_clk_init()

Виправлено вразливість CVE-2025-39728 у ядрі Linux, що викликала UBSAN panic у samsung_clk_init(). Рекомендується оновлення ядра для безпеки.
CVE-2025-39728CVSS 5.5Linux

CVE-2025-39728: Вразливість ядра Linux у samsung_clk_init()

Виправлено вразливість CVE-2025-39728 у ядрі Linux, що викликала UBSAN panic у samsung_clk_init(). Рекомендується оновлення ядра для безпеки.

CVSS
5.5 MEDIUM
EPSS
13.34%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з помилкою UBSAN у функції samsung_clk_init(), що викликала аварійне завершення через неправильний порядок ініціалізації змінних. Ця помилка могла призвести до виходу за межі масиву та падіння системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем на базі Linux, особливо на пристроях із Samsung-ядром. Помилка може викликати аварійні зупинки, що впливає на доступність сервісів і продуктивність.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки