CVE-2025-21883: Вразливість ядра Linux у модулі ice призводить до корупції списку VF

Що відомо

У ядрі Linux виявлено та виправлено вразливість у модулі ice, що викликає корупцію списку VF при помилках ініціалізації. Це може призвести до аварійного завершення роботи ядра або використання звільненої пам’яті.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої у роботі мережевих функцій, що використовують SR-IOV, з потенційними наслідками у вигляді простоїв або втрати доступності сервісів. Висока оцінка CVSS (7.8) вказує на серйозність проблеми, особливо у середовищах з активним використанням віртуалізації мережевих функцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2025-21883, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання SR-IOV на уразливих пристроях, переглянути журнали системи на наявність помилок, пов’язаних з модулем ice, та пріоритезувати оновлення систем, що використовують цей функціонал.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference