Analytical use of cookies
CVE-2025-21934: Вразливість у ядрі Linux у rapidio
Виправлено вразливість CVE-2025-21934 у ядрі Linux, пов’язану з rapidio. Рекомендується оновити ядро для захисту системи.
- CVSS
- 7.8 HIGH
- EPSS
- 11.27%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у rapidio, пов’язану з неправильним використанням API при невдачі функції rio_add_net(). Це могло призвести до використання пам’яті після її звільнення.
Бізнес-вплив
Вразливість може спричинити нестабільність системи або потенційне виконання небажаного коду через неправильне управління пам’яттю в rapidio. Для власників інфраструктури на базі Linux це означає підвищений ризик збоїв або компрометації системи, особливо якщо використовується rapidio.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід обмежити доступ до rapidio та моніторити журнали системи на предмет аномалій. Пріоритезуйте оновлення систем, які використовують rapidio, для зниження ризиків.