Анализ CVE-2025-38680: 18,2 млн Linux-хостов с SSH не отражают реальную экспозицию

CVE-2025-38680 — чтение за границей буфера в драйвере USB Video Class ядра Linux (CVSS 7.1), исправлена в ветках от 5.4.297 до 6.16.2. Запрос ZoomEye по SSH-хостам на Linux дал 18,2 млн, но уязвимость локальная и не измеряется сетевым сканированием.

• CVE-2025-38680: переполнение на один байт в uvc_parse_format(), CVSS 7.1
• Исправления в 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2
• Запрос ZoomEye по CVE вернул 0 записей, по app="Linux Kernel" — 14
• Сетевые метрики не оценивают локальную уязвимость — нужен внутренний инвентарь ядер