Analytical use of cookies
CVE-2025-21664: Вразливість у ядрі Linux у dm-thin
Виправлено вразливість у dm-thin ядра Linux, що могла спричинити аварійні збої. Рекомендується оновити ядро для підвищення стабільності систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 13.1%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість у компоненті dm-thin, пов’язану з некоректним використанням функцій для роботи зі списками в RCU-безпечному коді. Це могло призводити до аварійного завершення роботи системи через неправильне оброблення списку активних thin-томів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити несподівані збої в роботі систем, що використовують thin provisioning у device mapper. Це може вплинути на стабільність та доступність сервісів, особливо у середовищах з високим навантаженням на дискові підсистеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують dm-thin, переглянути логи на предмет аномалій та пріоритезувати оновлення систем, які можуть бути вразливими.