Analytical use of cookies
CVE-2025-21842: уразливість у Linux kernel, пов’язана з неправильним звільненням пам’яті
Виправлено уразливість CVE-2025-21842 у Linux kernel, пов’язану з некоректним звільненням пам’яті в amdkfd. Рекомендується оновлення ядра для безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 13.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, що виникала через неправильне звільнення пам’яті в amdkfd при ініціалізації користувацької черги. Помилка полягала у некоректній обробці вказівника типу void**, що могло призвести до помилок виконання.
Бізнес-вплив
Ця уразливість може спричинити нестабільність роботи системи або помилки в роботі драйверів AMD GPU, що потенційно впливає на продуктивність і надійність серверів та робочих станцій на базі Linux. Для операторів ІТ-інфраструктури важливо врахувати можливі збої в роботі графічних підсистем при використанні відповідних драйверів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до систем із використанням драйверів AMD GPU, провести аудит логів на предмет помилок, а також пріоритезувати оновлення систем, що використовують відповідні компоненти.