Analytical use of cookies
CVE-2025-21785: Вразливість ядра Linux у arm64, пов’язана з виходом за межі масиву cacheinfo
Виправлено вразливість CVE-2025-21785 у ядрі Linux arm64, що дозволяла запис за межі масиву cacheinfo. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 18.52%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено та виправлено вразливість, що дозволяла запис за межі масиву cacheinfo на архітектурі arm64. Проблема виникала через некоректну обробку кеш-рівнів із окремими кешами даних та інструкцій.
Бізнес-вплив
Ця вразливість може призвести до пошкодження пам’яті, що потенційно відкриває шлях для підвищення привілеїв або порушення стабільності системи. Для операторів ІТ та власників інфраструктури це означає необхідність оперативного оновлення ядра для запобігання можливим атакам та забезпечення надійності систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та якнайшвидше застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію систем, вести моніторинг логів на аномалії та пріоритезувати оновлення в планах безпеки.