Analytical use of cookies
CVE-2025-39869: Вразливість у Linux kernel через неправильне виділення пам’яті в dmaengine ti edma
Виправлено критичну помилку виділення пам’яті в Linux kernel (CVE-2025-39869), що викликала аварійні збої на ARM-платформах.
- CVSS
- 8.4 HIGH
- EPSS
- 5.25%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено критичну помилку виділення пам’яті в модулі dmaengine ti edma, де queue_priority_map виділявся з недостатнім розміром. Це призводило до виходу за межі пам’яті та аварійних збоїв ядра на ARM-платформах.
Бізнес-вплив
Ця вразливість може спричинити аварійні збої ядра Linux, що впливає на стабільність систем на ARM-платформах, зокрема вбудованих пристроїв. Для операторів ІТ та власників інфраструктури це означає ризик простоїв та потенційних проблем із безпекою через корупцію пам’яті.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення цієї вразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути логи на предмет аномалій і пріоритезувати оновлення систем, що працюють на ARM-платформах.