CVE-2025-21880: Виправлення обробки помилки EFAULT у Linux kernel

Усунено вразливість CVE-2025-21880 у Linux kernel, що викликала помилки обробки пам’яті GPU. Рекомендується оновити ядро для стабільності системи.
CVE-2025-21880CVSS 5.5Linux

CVE-2025-21880: Виправлення обробки помилки EFAULT у Linux kernel

Усунено вразливість CVE-2025-21880 у Linux kernel, що викликала помилки обробки пам’яті GPU. Рекомендується оновити ядро для стабільності системи.

CVSS
5.5 MEDIUM
EPSS
8.57%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою помилки EFAULT у drm/xe/userptr. Помилка могла призводити до некоректної роботи механізму прив’язки пам’яті GPU, що викликало системні збої.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи графічних підсистем на Linux, що потенційно впливає на продуктивність та надійність систем. Вчасне оновлення ядра допоможе уникнути непередбачуваних збоїв і зберегти стабільність сервісів, які залежать від GPU.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем з активним використанням drm/xe/userptr, переглянути журнали системи на наявність помилок, пов’язаних з EFAULT, та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки