CVE-2025-40014: Вразливість ядра Linux у amd_set_spi_freq()

Що відомо

У ядрі Linux усунено вразливість, пов’язану з виходом за межі стеку в функції amd_set_spi_freq() при обробці низьких значень speed_hz. Ця помилка могла призвести до некоректної роботи через неправильне проходження масиву amd_spi_freq.

Бізнес-вплив

Вразливість може спричинити нестабільність або помилки в роботі драйверів SPI на платформах AMD, що потенційно впливає на надійність систем з Linux. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо якщо використовуються пристрої з AMD SPI.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення відповідно до ризику.

Джерела

• NVD
• Reference
• Reference