Analytical use of cookies
CVE-2025-21804: Вразливість у ядрі Linux, пов’язана з некоректним використанням змінної в PCI rcar-ep
Виправлено вразливість CVE-2025-21804 у ядрі Linux, що могла спричинити збій системи через некоректне використання змінної в PCI rcar-ep.
- CVSS
- 5.5 MEDIUM
- EPSS
- 8.79%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним використанням змінної при виклику devm_request_mem_region() у модулі PCI rcar-ep. Це могло призводити до непередбачуваної поведінки системи, включно з потенційними збоями через звернення до невідведеної пам’яті.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем на базі Linux, особливо у випадках використання PCI rcar-ep. Помилка може викликати аварійне завершення роботи системи, що впливає на доступність сервісів і може призвести до втрати даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення відповідно до ризиків експлуатації.