Вразливість у підсистемі BPF ядра Linux призводить до потенційного зависання системи
Виявлено помилку deadlock у підсистемі BPF ядра Linux, що може спричинити збій системи. Рекомендується оновлення та моніторинг.
- CVSS
- 4.7 MEDIUM
- EPSS
- 20.81%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У підсистемі BPF ядра Linux виявлено помилку взаємного блокування (deadlock), яка може дозволити локальному користувачу спричинити збій системи. Ця вразливість має середній рівень серйозності з оцінкою CVSS 4.7.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призвести до тимчасового недоступу систем через її аварійне завершення роботи. Це може вплинути на стабільність сервісів, особливо у середовищах з високою локальною активністю користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити локальний доступ користувачів, моніторити системні логи на ознаки блокувань та пріоритезувати оновлення для критичних систем.