Виправлення помилки виходу за межі масиву в Linux kernel (CVE-2025-71196)

Що відомо

У Linux kernel усунено помилку в драйвері stm32-usphyc, де індекс виходив за межі масиву usbphyc->phys[]. Це могло призвести до потенційної нестабільності системи. Помилка виникала через неправильну перевірку індексу, що виправлено зміною умови порівняння.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі пристроїв, що використовують stm32-usphyc. Хоча дані індексу беруться з довіреного джерела, помилка могла викликати непередбачувану поведінку драйвера, що впливає на стабільність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2025-71196, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до пристроїв, що використовують stm32-usphyc, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference