CVE-2025-21829: Вразливість у ядрі Linux, пов’язана з RDMA/rxe
Виправлено вразливість CVE-2025-21829 у ядрі Linux, що впливала на драйвер RDMA rxe та могла викликати проблеми з ресурсами.
- CVSS
- 9.8 CRITICAL
- EPSS
- 33.37%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
В ядрі Linux виправлено вразливість, що викликала помилкові попередження та некоректне звільнення ресурсів RDMA при великій кількості одночасних ресурсів. Проблема пов’язана з недостатнім тайм-аутом для обробки ресурсів у драйвері rxe.
Бізнес-вплив
Ця вразливість може призводити до нестабільної роботи RDMA-драйвера rxe, що впливає на продуктивність і надійність систем, які використовують RDMA для високошвидкісного обміну даними. ІТ-оператори можуть зіткнутися з проблемами звільнення ресурсів, що потенційно призводить до витоків пам’яті або збоїв у роботі сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати навантаження на RDMA-драйвер rxe, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення систем, що використовують RDMA.