Виправлення обробки переповнення FIFO в драйвері серійного порту Linux для RSCI

Виправлено уразливість переповнення FIFO в драйвері серійного порту RSCI Linux, що покращує стабільність та безпеку систем.
CVE-2025-40222Linux

Виправлення обробки переповнення FIFO в драйвері серійного порту Linux для RSCI

Виправлено уразливість переповнення FIFO в драйвері серійного порту RSCI Linux, що покращує стабільність та безпеку систем.

CVSS
-
EPSS
6.16%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою переповнення FIFO в драйвері серійного порту RSCI. Помилка викликала вихід за межі масиву регістрів, що могло призвести до попереджень ядра та потенційної нестабільності системи.

Бізнес-вплив

Ця вразливість може спричинити нестабільну роботу систем, які використовують RSCI серійні порти на базі Linux, що впливає на надійність та безпеку інфраструктури. Для операторів ІТ це означає потенційні збої в роботі обладнання та необхідність оновлення ядра для забезпечення стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-40222, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання уразливих серійних портів, переглянути журнали системи на наявність попереджень та інцидентів, а також пріоритезувати оновлення систем, що використовують RSCI.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки