CVE-2025-21850: Виправлення вразливості ядра Linux, що викликала аварійне завершення при відключенні namespace

Що відомо

У ядрі Linux усунено помилку, що призводила до аварійного завершення системи при відключенні namespace через неправильне керування лічильником I/O. Проблема виникала, якщо namespace вимикався, поки залишалися незавершені операції введення-виведення.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення ядра Linux, що впливає на стабільність систем, особливо у середовищах з активним використанням NVMe та loop transport. Для операторів ІТ та власників інфраструктури це означає потенційні простої та втрату доступності сервісів, якщо не буде застосовано відповідні оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї проблеми. Також слід обмежити експозицію систем, що використовують NVMe, переглянути журнали на предмет аварійних завершень та пріоритезувати оновлення для критичних серверів.

Джерела

• NVD
• Reference
• Reference