CVE-2025-21810: Вразливість у Linux kernel, пов’язана з некоректною обробкою вказівників у driver core

Що відомо

У ядрі Linux виявлено та виправлено вразливість, пов’язану з некоректною обробкою вказівників у API class_dev_iter_next() та суміжних функціях. Проблема полягала у можливих зверненнях до «дикого» вказівника, що могло призвести до нестабільної роботи системи.

Бізнес-вплив

Ця вразливість може спричинити непередбачувану поведінку ядра Linux, включно з потенційними збоями або підвищеним ризиком віддаленого виконання коду через неправильне керування пам’яттю. Для операторів IT та власників інфраструктури це означає необхідність своєчасного оновлення систем, щоб уникнути ризиків, пов’язаних із стабільністю та безпекою серверів і пристроїв на базі Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, ретельно аналізувати журнали на предмет аномалій та пріоритезувати патчі за рівнем ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference