CVE-2025-21939: Вразливість ядра Linux у drm/xe/hmm, що запобігає небезпечному доступу до сторінок

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним доступом до структур сторінок без утримання блокування нотифікатора, що могло призвести до небезпечних операцій з пам’яттю. Виправлення полягає у ручному формуванні таблиці sg для уникнення звернень до сторінок без відповідних посилань.

Бізнес-вплив

Ця вразливість середньої критичності може спричинити нестабільність системи або потенційні проблеми з безпекою через некоректне маркування сторінок пам’яті. Для операторів ІТ та власників інфраструктури важливо контролювати оновлення ядра Linux, щоб уникнути ризиків, пов’язаних із некоректною роботою підсистеми drm/xe/hmm.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та застосувати їх у пріоритетному порядку. Також варто обмежити доступ до критичних систем, вести моніторинг логів на предмет аномалій у роботі drm/xe/hmm та планувати аудит безпеки для виявлення потенційних наслідків цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference