CVE-2025-39818: Вразливість у ядрі Linux, пов’язана з некоректною арифметикою вказівників у intel-thc-hid

Що відомо

У ядрі Linux усунено вразливість, що викликала аварійне завершення роботи через неправильне використання вторинного вказівника в intel-thc-hid. Проблема полягала у некоректній арифметиці вказівників під час збереження регістрів I2C, що призводило до помилки виходу за межі пам’яті.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра, що впливає на стабільність системи та може призвести до простоїв у роботі інфраструктури. Для організацій, які використовують Linux у критичних середовищах, це підвищує ризик втрати доступності сервісів та потенційних збоїв у роботі обладнання.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем із intel-thc-hid, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують цей компонент.

Джерела

• NVD
• Reference
• Reference