Вразливість у ядрі Linux: перевірка меж масиву в iio light (CVE-2025-40114)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з виходом за межі масиву в функції veml6075_read_int_time_ms, що може призвести до некоректного доступу до пам’яті. Виправлення додає перевірку індексу, щоб уникнути звернення за межі масиву з 5 елементів.

Бізнес-вплив

Ця вразливість може спричинити нестабільну роботу системи або потенційні збої через неправильний доступ до пам’яті. Для організацій, що використовують Linux ядро з підтримкою iio light, важливо розглянути оновлення для підвищення надійності та безпеки інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення неможливе, слід мінімізувати вплив через обмеження доступу до уразливих компонентів, моніторинг системних журналів на аномалії та пріоритизацію подальших дій з безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference