Вразливість у ядрі Linux (CVE-2025-21988) призводить до пошкодження даних і аварійного завершення

Вразливість CVE-2025-21988 у ядрі Linux може спричинити пошкодження даних і аварійне завершення. Рекомендується оновити ядро для захисту системи.
CVE-2025-21988CVSS 9.8Linux

Вразливість у ядрі Linux (CVE-2025-21988) призводить до пошкодження даних і аварійного завершення

Вразливість CVE-2025-21988 у ядрі Linux може спричинити пошкодження даних і аварійне завершення. Рекомендується оновити ядро для захисту системи.

CVSS
9.8 CRITICAL
EPSS
31.96%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість, що виникає при одночасній обробці кількох підзапитів, які передають дані до одного запиту. Це може спричинити пошкодження даних і аварійне завершення роботи системи з помилкою «Can’t donate prior to front».

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи системи, втрати даних і простоїв через аварійне завершення процесів ядра. Особливо це критично для серверів та систем з високим навантаженням, де одночасна обробка підзапитів є звичайною практикою.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати одночасну обробку підзапитів у файловій системі netfs, переглянути журнали на предмет помилок, пов’язаних із цим багом, та пріоритезувати оновлення системи для усунення вразливості.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки