Вразливість у Linux kernel: некоректна обробка таблиці розділів

Виявлено та виправлено вразливість у Linux kernel, що пов’язана з некоректною обробкою таблиці розділів. Рекомендується оновлення ядра для безпеки.
CVE-2025-21772CVSS 7.8Linux

Вразливість у Linux kernel: некоректна обробка таблиці розділів

Виявлено та виправлено вразливість у Linux kernel, що пов’язана з некоректною обробкою таблиці розділів. Рекомендується оновлення ядра для безпеки.

CVSS
7.8 HIGH
EPSS
14.58%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено критичну вразливість у модулі обробки таблиці розділів, що могла призвести до виходу за межі пам'яті через некоректні розміри секторів та неправильну обробку рядків. Ця помилка підвищує ризик нестабільності системи або потенційних атак.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі систем, особливо при роботі з пошкодженими або некоректними таблицями розділів. Це може призвести до втрати даних або зниження доступності сервісів, що негативно впливає на бізнес-процеси.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Також варто обмежити доступ до систем з потенційно пошкодженими таблицями розділів, провести аудит логів на предмет аномалій та пріоритезувати оновлення систем, що працюють з критичною інфраструктурою.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки