CVE-2025-21949: Вразливість у Linux kernel пов’язана з вирівнюванням адрес hugetlb mmap

Виправлено помилку в Linux kernel, що викликала збій при роботі з hugetlb mmap на LoongArch. Рекомендується оновлення ядра для підвищення стабільності системи.
CVE-2025-21949CVSS 7.8Linux

CVE-2025-21949: Вразливість у Linux kernel пов’язана з вирівнюванням адрес hugetlb mmap

Виправлено помилку в Linux kernel, що викликала збій при роботі з hugetlb mmap на LoongArch. Рекомендується оновлення ядра для підвищення стабільності системи.

CVSS
7.8 HIGH
EPSS
7.16%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено помилку, що викликала збій при роботі з hugetlb mmap на архітектурі LoongArch через невідповідність базової адреси розміру pmd. Ця проблема проявлялася у вигляді помилки kernel BUG під час виконання тесту hugefork02.

Бізнес-вплив

Вразливість може призводити до аварійного завершення роботи ядра Linux при роботі з великими сторінками пам’яті (hugetlbfs), що негативно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури це означає потенційні простої та збої у сервісах, які використовують цю функціональність, особливо на системах з архітектурою LoongArch.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та застосувати їх. Якщо оновлення недоступні, слід мінімізувати використання hugetlb mmap на уразливих системах, переглянути журнали системи на наявність помилок kernel BUG і пріоритезувати оновлення для систем з архітектурою LoongArch.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки