Analytical use of cookies
CVE-2025-21965: Уразливість ядра Linux у перевірці CPU в планувальнику BPF
Виправлено уразливість CVE-2025-21965 у ядрі Linux, що може спричинити збій через некоректний CPU у BPF-планувальнику. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 8.88%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з некоректною перевіркою параметра prev_cpu у функції scx_bpf_select_cpu_dfl(). Некоректне значення CPU може спричинити аварійне завершення роботи ядра.
Бізнес-вплив
Ця уразливість може призвести до збою ядра Linux при використанні BPF-планувальника, що негативно впливає на стабільність системи. Для операторів ІТ та власників інфраструктури важливо врахувати можливі перебої у роботі серверів або пристроїв, які використовують уразливі версії ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити використання BPF-планувальника або впровадити моніторинг системних журналів на предмет помилок, пов’язаних із плануванням CPU, а також оцінити ризики та пріоритезувати оновлення.