Analytical use of cookies
CVE-2025-21693: Уразливість у Linux kernel пов’язана з некоректним звільненням ресурсів при CPU hotunplug
Виявлено уразливість CVE-2025-21693 у Linux kernel, що може спричинити Use-After-Free через некоректне звільнення ресурсів при відключенні CPU. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 9.74%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість у модулі zswap, пов’язану з некоректною синхронізацією звільнення ресурсів під час відключення CPU (hotunplug). Це може призвести до помилки використання пам’яті після звільнення (Use-After-Free) через асинхронну роботу з per-CPU контекстом acomp_ctx.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність системи або потенційні збої в роботі ядра Linux, особливо на серверах із динамічним відключенням CPU. Високий рівень CVSS (7.8) вказує на серйозність проблеми, що може вплинути на продуктивність та надійність системи.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій CPU hotunplug, переглянути логи системи на предмет аномалій у роботі zswap, а також пріоритезувати оновлення систем для зниження ризиків.