ГлавнаяБаза уязвимостей БДУ → BDU:2026-01568
5.2средняя

BDU:2026-01568 (CVE-2025-71136)

Уязвимость функции adv7842_cp_log_status() модуля drivers/media/i2c/adv7842.c драйвера мультимедийных устройств ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2026-02-11
Описание

Уязвимость функции adv7842_cp_log_status() модуля drivers/media/i2c/adv7842.c драйвера мультимедийных устройств ядра операционной системы Linux связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (11)Debian GNU/Linux (12)Альт 8 СПАЛЬТ СП 10Debian GNU/Linux (13)Linux (от 6.13 до 6.18.3 включительно)Linux (от 6.2 до 6.12.63 включительно)Linux (от 3.12 до 6.1.159 включительно)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.



Использование рекомендаций:

Для Linux:
https://lore.kernel.org/linux-cve-announce/2026011454-CVE-2025-71136-0f59@gregkh/
https://git.kernel.org/stable/c/d6a22a4a96e4dfe6897cb3532d2b3016d87706f0
https://git.kernel.org/stable/c/a73881ae085db5702d8b13e2fc9f78d51c723d3f
https://git.kernel.org/stable/c/60dde0960e3ead8a9569f6c494d90d0232ac0983
https://git.kernel.org/stable/c/b693d48a6ed0cd09171103ad418e4a693203d6e4
https://git.kernel.org/stable/c/8163419e3e05d71dcfa8fb49c8fdf8d76908fe51

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-71136

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Оценка CVSS
Балл5.2 — средняя опасность
Источники и патчи
https://www.cve.org/CVERecord?id=CVE-2025-71136https://lore.kernel.org/linux-cve-announce/2026011454-CVE-2025-71136-0f59@gregkh/https://git.kernel.org/stable/c/d6a22a4a96e4dfe6897cb3532d2b3016d87706f0https://git.kernel.org/stable/c/a73881ae085db5702d8b13e2fc9f78d51c723d3fhttps://git.kernel.org/stable/c/60dde0960e3ead8a9569f6c494d90d0232ac0983https://git.kernel.org/stable/c/b693d48a6ed0cd09171103ad418e4a693203d6e4https://git.kernel.org/stable/c/8163419e3e05d71dcfa8fb49c8fdf8d76908fe51https://security-tracker.debian.org/tracker/CVE-2025-71136
Проверьте безопасность своего сайта и почты → Полная проверка домена