CVE-2025-21829: Вразливість у ядрі Linux, пов’язана з RDMA/rxe

Виправлено вразливість CVE-2025-21829 у ядрі Linux, що впливала на драйвер RDMA rxe та могла викликати проблеми з ресурсами.
CVE-2025-21829CVSS 9.8Linux

CVE-2025-21829: Вразливість у ядрі Linux, пов’язана з RDMA/rxe

Виправлено вразливість CVE-2025-21829 у ядрі Linux, що впливала на драйвер RDMA rxe та могла викликати проблеми з ресурсами.

CVSS
9.8 CRITICAL
EPSS
33.37%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

В ядрі Linux виправлено вразливість, що викликала помилкові попередження та некоректне звільнення ресурсів RDMA при великій кількості одночасних ресурсів. Проблема пов’язана з недостатнім тайм-аутом для обробки ресурсів у драйвері rxe.

Бізнес-вплив

Ця вразливість може призводити до нестабільної роботи RDMA-драйвера rxe, що впливає на продуктивність і надійність систем, які використовують RDMA для високошвидкісного обміну даними. ІТ-оператори можуть зіткнутися з проблемами звільнення ресурсів, що потенційно призводить до витоків пам’яті або збоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати навантаження на RDMA-драйвер rxe, переглянути журнали системи на наявність помилок, а також пріоритезувати оновлення систем, що використовують RDMA.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки