Analytical use of cookies
CVE-2025-21809: Вразливість блокування в Linux kernel (rxrpc, afs)
Виправлено вразливість CVE-2025-21809 у Linux kernel, що викликала дедлок через некоректне блокування в rxrpc та afs. Рекомендується оновлення ядра.
- CVSS
- 7.5 HIGH
- EPSS
- 23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з некоректним використанням блокувань у підсистемах rxrpc та afs, що може призвести до дедлоку через неправильне застосування spinlock у контексті RCU cleanup. Проблема виникала через використання звичайного spinlock замість BH-вимикаючого spinlock.
Бізнес-вплив
Ця вразливість може спричинити зависання або дедлок у системах, що використовують rxrpc та afs, що негативно впливає на стабільність і доступність сервісів. Для операторів ІТ та власників інфраструктури це означає потенційні перебої у роботі серверів на базі Linux, особливо у середовищах з високим навантаженням або специфічними конфігураціями ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2025-21809, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати використання уразливих компонентів, переглянути журнали системи на предмет ознак дедлоків і пріоритезувати оновлення ядра у планах безпеки. Також варто контролювати навантаження на підсистеми rxrpc та afs.