Analytical use of cookies
CVE-2025-21983: Вразливість у Linux kernel, пов’язана з робочими чергами пам’яті
Виправлено вразливість CVE-2025-21983 у Linux kernel, що покращує управління пам’яттю та стабільність системи. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 8.7%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з використанням системної робочої черги замість спеціалізованої WQ_MEM_RECLAIM для звільнення пам’яті через kvfree_rcu(). Це усуває попередження ядра та покращує управління пам’яттю.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може призводити до нестабільної роботи системи через неправильне управління робочими чергами пам’яті, що потенційно впливає на продуктивність та надійність серверів. Вчасне оновлення ядра дозволить уникнути можливих збоїв та покращить стабільність системи.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2025-21983, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити вплив вразливості шляхом зменшення експозиції систем, перегляду логів на предмет аномалій та підвищення моніторингу робочих черг.