Analytical use of cookies
Уразливість у Linux kernel (CVE-2025-21684): виправлення блокування gpio_lock
Виявлено уразливість CVE-2025-21684 у Linux kernel, пов’язану з gpio_lock. Рекомендується оновити ядро для забезпечення стабільності та безпеки систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з некоректним використанням блокування gpio_lock у драйвері gpio-xilinx. Виправлення полягає у заміні звичайного блокування на raw spinlock для уникнення помилок у контексті виклику irq_chip функцій.
Бізнес-вплив
Ця уразливість може призвести до помилок блокування, що викликають нестабільність системи або збої в обробці апаратних переривань. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі систем на базі Linux kernel із відповідними драйверами, особливо у вбудованих рішеннях з Xilinx обладнанням.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень Linux kernel від постачальника, що містять виправлення для CVE-2025-21684, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем із відповідними драйверами, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення в рамках плану безпеки.