CVE-2025-21876: Вразливість у Linux kernel пов’язана з некоректним використанням RCU

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з підозрілим використанням RCU у модулі iommu/vt-d. Проблема полягала у відсутності блокування dmar_global_lock під час обходу списку drhd, що могло призвести до некоректної роботи та попереджень у системних логах.

Бізнес-вплив

Ця вразливість може спричинити нестабільність роботи системи або помилки у роботі драйверів IOMMU, що впливає на продуктивність та надійність інфраструктури на базі Linux. Для операторів ІТ це означає потенційні збої у роботі серверів або віртуалізованих середовищ, особливо у випадках інтенсивного використання VT-d.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, моніторити системні логи на наявність попереджень RCU та планувати пріоритетне оновлення систем, що використовують VT-d.

Джерела

• NVD
• Reference
• Reference
• Reference